Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2091 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7) | 68% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/6/2024 | 4/8/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Modificada | Alta (7.8) | 14% | Exploit | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 11/6/2024 | 20/7/2026 | Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows | |
| Modificada | Media (4.7) | 1.4% | PoC | Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 11/6/2024 | 20/7/2026 | Vulnerabilidad de ejecución remota de código de Visual Studio | |
| Analizada | Media (5.4) | 1.6% | PoC | Microsoft Edge Chromium | 25/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 5.7% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de la librería principal DWM de Windows | |
| Analizada | Alta (7.5) | 56% | PoC | Microsoft Sharepoint Server | 14/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft SharePoint Server | |
| Analizada | Alta (7.8) | 2.6% | Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Analizada | Alta (8.8) | 45% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de solicitud de SmartScreen | |
| Analizada | Alta (7.8) | 1.3% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de los servicios criptográficos de Windows | |
| Analizada | Alta (7.8) | 24% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servidor de telefonía de Windows | |
| Analizada | Alta (7.8) | 9.4% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio CSC de Windows | |
| Analizada | Alta (7.8) | 13% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Modificada | Alta (7.3) | 2.5% | PoC | Microsoft .net FrameworkMicrosoft .netMicrosoft PowershellMicrosoft Visual Studio 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET, .NET Framework y Visual Studio | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaExploit | Microsoft .net Framework | 23/3/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de .NET Framework | |
| Analizada | Alta (7.8) | 6.6% | PoC | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows 11 22h2+3 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del sistema de archivos de imágenes compuestas de Windows (CimFS) | |
| Analizada | Alta (7.8) | 4.0% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de informes de errores de Windows | |
| Analizada | Media (5.5) | 11% | PoC | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022 23h2 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del controlador del minifiltro de archivos en la nube de Windows | |
| Modificada | Media (6.1) | 1.3% | PoC | Microsoft Clarity | 29/2/2024 | 17/6/2026 | El complemento Microsoft Clarity para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 0.9.3 incluida. Esto se debe a que falta la validación nonce en la función edit_clarity_project_id(). Esto hace posible que atacantes no autenticados cambien la identificación del proyecto y… | |
| Modificada | Alta (7.5) | 100% | PoC | Redhat Enterprise LinuxMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+9 | 14/2/2024 | 17/6/2026 | Ciertos aspectos DNSSEC del protocolo DNS (en RFC 4035 y RFC relacionados) permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de una o más respuestas DNSSEC cuando hay una zona con muchos registros DNSKEY y RRSIG, también conocido como "KeyTrap". " asunto. La especificación del… | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft Office 2016Microsoft Office 2019Microsoft Office Long Term Servicing Channel | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Outlook | |
| Analizada | Alta (8.1) | 99% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de omisión de la función de seguridad de archivos de acceso directo a Internet | |
| Analizada | Crítica (9.8) | 13% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 13/2/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Modificada | Alta (8.8) | 11% | PoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Outlook | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Outlook | |
| Modificada | Alta (8.8) | 20% | PoC | Microsoft Windows Server 2022 23h2 | 13/2/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Alta (7.8) | 60% | ⚠ Explotación activaExploit | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows |