Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3462▼ 1344 respecto a la semana anterior
Críticas / altas1322▼ 1439 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)696▲ 636 respecto a la semana anterior
Más filtros
1662 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 13% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (7.5) | 71% | — | Microsoft .netMicrosoft Visual Studio 2022Microsoft Windows 11 22h2Microsoft Windows Server 2022 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft QUIC | |
| Modificada | Alta (7.5) | 69% | — | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Message Queuing | |
| Analizada | Media (5.5) | 20% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft WordPad | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Modificada | Alta (7.5) | 58% | PoC | Haxx CurlFedoraproject FedoraMicrosoft Windows 10 1809Microsoft Windows 10 21h2+6 | 15/9/2023 | 17/6/2026 | Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Denegación de Servicio del Servicio del Servidor DHCP | |
| Modificada | Media (5.3) | 24% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Divulgación de Información del Servicio del Servidor DHCP | |
| Modificada | Alta (8.8) | 37% | Exploit | Microsoft Windows 11 21h2Microsoft Windows 11 22h2 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código en Windows Themes | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming | |
| Modificada | Alta (7.8) | 10% | PoC | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows | |
| Modificada | Media (5.5) | 11% | — | Debian LinuxAMD Epyc 7351p FirmwareAMD Epyc 7401p FirmwareAMD Epyc 7551p Firmware+43 | 8/8/2023 | 17/6/2026 | Un error de división por cero en algunos procesadores AMD puede potencialmente devolver datos especulativos que resulten en una pérdida de confidencialidad. | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Search | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows | |
| Analizada | Alta (7.8) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en la plataforma MSHTML de Windows | |
| Analizada | Alta (8.4) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft | |
| Modificada | Alta (7.8) | 11% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 31/5/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en Kerberos de Windows | |
| Modificada | Alta (7.5) | 47% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 31/5/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en HTTP.sys | |
| Analizada | Alta (7.8) | 41% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (7.5) | 84% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+8 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en OLE de Windows | |
| Modificada | Alta (7.8) | 25% | — | Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2Microsoft Windows 10 22h2+4 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en el kernel de Windows | |
| Modificada | Crítica (9.8) | 95% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows | |
| Modificada | Media (6.7) | 11% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Secure Boot | |
| Modificada | Alta (7.5) | 93% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ) | |
| Analizada | Alta (7.8) | 49% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver |