Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5029▲ 194 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
5048 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 44% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft Office Long Term Servicing ChannelMicrosoft Office Online Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Modificada | Alta (7.8) | 54% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (8.4) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server | |
| Modificada | Alta (7.2) | 41% | — | Contec Conprosys HMI System | 1/6/2023 | 17/6/2026 | Existe una vulnerabilidad de inyección SQL en CONPROSYS HMI System (CHS) en versiones anteriores a la 3.5.3. Un usuario que pueda acceder al producto afectado con privilegios de administrador puede ejecutar un comando SQL arbitrario mediante una entrada especialmente diseñada en la página de configuración de consultas. | |
| Modificada | Media (4.8) | 62% | — | Contec Conprosys HMI System | 1/6/2023 | 17/6/2026 | Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CONPROSYS HMI System (CHS) en versiones anteriores a la 3.5.3. Si un usuario que puede acceder al producto afectado con privilegios de administrador configura ajustes especialmente diseñados, es posible que se ejecute un script arbitrario… | |
| Modificada | Alta (7.5) | 22% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Outlook | 1/6/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicios encontrada en Microsoft Outlook. | |
| Modificada | Alta (7.8) | 11% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 31/5/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en Kerberos de Windows | |
| Modificada | Alta (7.5) | 47% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 31/5/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en HTTP.sys | |
| Analizada | Alta (7.8) | 41% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (7.5) | 84% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+8 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en OLE de Windows | |
| Analizada | Alta (7.2) | 85% | ⚠ Explotación activaExploit | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server | |
| Modificada | Media (6.5) | 67% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 9/5/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server | |
| Modificada | Alta (7.8) | 25% | — | Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2Microsoft Windows 10 22h2+4 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en el kernel de Windows | |
| Modificada | Crítica (9.8) | 95% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows | |
| Modificada | Media (6.7) | 11% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Secure Boot | |
| Modificada | Alta (7.5) | 93% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ) | |
| Analizada | Alta (7.8) | 49% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver | |
| Modificada | Alta (8.8) | 37% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP | |
| Modificada | Alta (8.1) | 15% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2 | |
| Modificada | Alta (8.1) | 15% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2 | |
| Modificada | Alta (7) | 12% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock | |
| Modificada | Alta (7.5) | 89% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 95% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) | |
| Analizada | Media (4.4) | 78% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+6 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen |