Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
158 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.1) | 70% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/7/2026 | 19/8/2026 | Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red. | |
| Analizada | Crítica (9.8) | 16% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/7/2026 | 17/7/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 29% | ⚠ Explotación activa | Microsoft Sharepoint Server | 13/1/2026 | 17/6/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 14/10/2025 | 17/6/2026 | La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.9) | 67% | Exploit | Microsoft Asp.net CoreMicrosoft Visual Studio 2022 | 14/10/2025 | 18/10/2026 | Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red. | |
| Modificada | Crítica (9.8) | 21% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 9/9/2025 | 17/6/2026 | El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar… | |
| Analizada | Crítica (9.8) | 10% | PoC | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 20/7/2025 | 4/8/2026 | La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para… | |
| Analizada | Crítica (9.8) | 41% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (10) | 99% | ⚠ Explotación activaExploit | Erlang/otpCisco Confd BasicCisco Network Services OrchestratorCisco Cloud Native Broadband Network Gateway+19 | 16/4/2025 | 17/6/2026 | Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del… | |
| Analizada | Crítica (9.8) | 81% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows OLE | |
| Analizada | Crítica (9.8) | 72% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Crítica (9.8) | 81% | ⚠ Explotación activaPoC | Microsoft Configuration Manager 2403Microsoft Configuration Manager 2409Microsoft Configuration Manager 2503 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager | |
| Analizada | Crítica (9.8) | 13% | — | Microsoft Windows 10 1507 | 10/9/2024 | 17/6/2026 | Microsoft está al tanto de una vulnerabilidad en Servicing Stack que ha revertido las correcciones para algunas vulnerabilidades que afectan a los componentes opcionales en Windows 10, versión 1507 (versión inicial publicada en julio de 2015). Esto significa que un atacante podría explotar estas vulnerabilidades… | |
| Analizada | Crítica (9.6) | 21% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge | 21/8/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows | |
| Modificada | Crítica (9.1) | 20% | Exploit | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Office | |
| Modificada | Crítica (9.8) | 84% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Crítica (9.8) | 43% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h1+9 | 11/6/2024 | 20/7/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Message Queuing (MSMQ) | |
| Analizada | Crítica (9.6) | 53% | — | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de escalada de privilegios de secuencias de comandos entre sitios en NETGEAR ProSAFE Network Management System saveNodeLabel. Esta vulnerabilidad permite a atacantes remotos escalar privilegios en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere una interacción… | |
| Analizada | Crítica (9.8) | 82% | Exploit | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación MyHandlerInterceptor del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. No se requiere autenticación para aprovechar esta… | |
| Analizada | Crítica (9) | 18% | — | Microsoft Azure Kubernetes Service Confidential Containers | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes | |
| Analizada | Crítica (9.8) | 20% | — | Microsoft Open Management InfrastructureMicrosoft System Center Operations Manager | 12/3/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de infraestructura de gestión abierta (OMI) | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft Office 2016Microsoft Office 2019Microsoft Office Long Term Servicing Channel | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Outlook | |
| Analizada | Crítica (9.8) | 13% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 13/2/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server |