Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
3111 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 51% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La autenticación incorrecta en Windows NTLM permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.1) | 19% | — | Microsoft Sharepoint Server | 12/8/2025 | 17/6/2026 | Server-side request forgery (ssrf) en Microsoft Office SharePoint permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.5) | 23% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | El consumo descontrolado de recursos en los Servicios de Escritorio remoto de Windows permite que un atacante no autorizado deniegue el servicio a través de una red. | |
| Analizada | Crítica (9.8) | 10% | PoC | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red. | |
| Modificada | Media (6.5) | 30% | Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en el Explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (8.8) | 21% | — | Microsoft Sharepoint Server | 12/8/2025 | 17/6/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 27% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 14% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en Samsung Electronics MagicINFO 9 Server permite Server Side Request Forgery. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Alta (8.8) | 12% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Alta (8.8) | 10% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Media (6.5) | 100% | Exploit | Microsoft Sharepoint Server | 20/7/2025 | 17/6/2026 | La limitación incorrecta de una ruta de acceso a un directorio restringido ('path traversal') en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 20/7/2025 | 4/8/2026 | La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para… | |
| Analizada | Media (4.3) | 63% | ⚠ Explotación activaExploit | Wftpserver Wing FTP Server | 10/7/2025 | 17/6/2026 | loginok.html en Wing FTP Server anterior a 7.4.4 revela la ruta de instalación local completa de la aplicación cuando se utiliza un valor largo en la cookie UID. | |
| Analizada | Crítica (10) | 94% | ⚠ Explotación activaExploit | Wftpserver Wing FTP Server | 10/7/2025 | 17/6/2026 | En Wing FTP Server anterior a la versión 7.4.4, las interfaces web de usuario y administrador gestionan incorrectamente los bytes '\0', lo que permite la inyección de código Lua arbitrario en los archivos de sesión del usuario. Esto puede usarse para ejecutar comandos de sistema arbitrarios con los privilegios del… | |
| Analizada | Alta (7.5) | 15% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 8/7/2025 | 17/6/2026 | La validación de entrada incorrecta en SQL Server permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Media (6.5) | 99% | ⚠ Explotación activaExploit | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 8/7/2025 | 4/8/2026 | La autenticación incorrecta en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 8/7/2025 | 17/6/2026 | El control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.5) | 23% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | Una falla del mecanismo de protección en Windows GDI permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Crítica (9.8) | 41% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Aplazada | Alta (7.5) | 25% | — | Cyanheads Git-mcp-serverAI | 1/7/2025 | 17/6/2026 | @cyanheads/git-mcp-server es un servidor MCP diseñado para interactuar con repositorios Git. Antes de la versión 2.1.5, existía una vulnerabilidad de inyección de comandos causada por el uso no autorizado de parámetros de entrada en una llamada a child_process.exec, lo que permitía a un atacante inyectar comandos… | |
| Analizada | Alta (7.8) | 55% | ⚠ Explotación activaExploit | Sudo Project SudoCanonical Ubuntu LinuxDebian LinuxOpensuse Leap+4 | 30/6/2025 | 17/6/2026 | Sudo anterior a 1.9.17p1 permite a los usuarios locales obtener acceso root porque /etc/nsswitch.conf desde un directorio controlado por el usuario se utiliza con la opción --chroot. | |
| Analizada | Crítica (9.8) | 13% | — | IBM Websphere Application Server | 25/6/2025 | 17/6/2026 | IBM WebSphere Application Server 8.5 y 9.0 podría permitir que un atacante remoto ejecute código arbitrario en el sistema con una secuencia especialmente manipulada de objetos serializados. | |
| Modificada | Alta (8.4) | 13% | PoC | M-files Server | 15/6/2025 | 17/6/2026 | Un problema de path traversal en el endpoint de API en M-Files Server anterior a la versión 25.6.14925.0 permite que un usuario autenticado lea archivos en el servidor. | |
| Analizada | Alta (8.8) | 22% | Exploit | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 10/6/2025 | 17/6/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Alta (8.8) | 21% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 10/6/2025 | 17/6/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red. |