Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
5048 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 58% | PoC | Haxx CurlFedoraproject FedoraMicrosoft Windows 10 1809Microsoft Windows 10 21h2+6 | 15/9/2023 | 17/6/2026 | Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Denegación de Servicio del Servicio del Servidor DHCP | |
| Modificada | Media (5.3) | 24% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Divulgación de Información del Servicio del Servidor DHCP | |
| Modificada | Alta (8.8) | 37% | Exploit | Microsoft Windows 11 21h2Microsoft Windows 11 22h2 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código en Windows Themes | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming | |
| Modificada | Media (5.7) | 52% | — | Microsoft Exchange Server | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Divulgación de Información de Microsoft Exchange Server | |
| Analizada | Media (6.5) | 20% | ⚠ Explotación activa | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Word | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Divulgación de Información de Microsoft Word | |
| Modificada | Alta (8) | 37% | — | Microsoft Exchange Server | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Suplantación de Identidad de Microsoft Exchange Server | |
| Modificada | Alta (8) | 49% | — | Microsoft Exchange Server | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server | |
| Modificada | Alta (8) | 80% | PoC | Microsoft Exchange Server | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server | |
| Modificada | Alta (8) | 57% | — | Microsoft Exchange Server | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaPoC | Google ChromeFedoraproject FedoraDebian LinuxMozilla Firefox+8 | 12/9/2023 | 17/6/2026 | El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica) | |
| Analizada | Alta (8.8) | 41% | ⚠ Explotación activaPoC | Google ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium | 5/9/2023 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 116.0.5845.179 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (7.5) | 14% | ⚠ Explotación activa | Microsoft .netMicrosoft Asp.net CoreMicrosoft Visual Studio 2022Fedoraproject Fedora | 8/8/2023 | 10/8/2026 | Vulnerabilidad de denegación de servicio en .NET y Visual Studio | |
| Modificada | Alta (8.8) | 77% | PoC | Microsoft .net Framework | 8/8/2023 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en ASP.NET | |
| Modificada | Alta (8.8) | 11% | — | Microsoft Exchange Server | 8/8/2023 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Exchange Server | |
| Modificada | Alta (7.8) | 10% | PoC | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows | |
| Modificada | Media (5.5) | 11% | — | Debian LinuxAMD Epyc 7351p FirmwareAMD Epyc 7401p FirmwareAMD Epyc 7551p Firmware+43 | 8/8/2023 | 17/6/2026 | Un error de división por cero en algunos procesadores AMD puede potencialmente devolver datos especulativos que resulten en una pérdida de confidencialidad. | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Search | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows | |
| Modificada | Alta (8.8) | 38% | — | Microsoft Sharepoint Server | 11/7/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SharePoint | |
| Analizada | Alta (7.8) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en la plataforma MSHTML de Windows | |
| Analizada | Alta (7.5) | 16% | ⚠ Explotación activa | Microsoft 365 AppsMicrosoft Office 2019Microsoft Office 2021Microsoft Outlook | 11/7/2023 | 8/10/2026 | Vulnerabilidad de omisión de la característica de seguridad de Microsoft Outlook | |
| Modificada | Alta (8.8) | 81% | PoC | Microsoft Exchange Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server | |
| Modificada | Alta (8) | 25% | — | Microsoft Exchange Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server |