Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5024▲ 189 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2091 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 32% | PoC | Microsoft Edge Chromium | 30/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (6.5) | 23% | Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de suplantación de temas de Windows | |
| Modificada | Media (5.7) | 5.8% | PoC | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows 11 22h2+3 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de suplantación de controladores Bluetooth de Microsoft | |
| Modificada | Media (4.4) | 1.5% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Hypervisor-Protected Code Integrity (HVCI) | |
| Modificada | Alta (7.8) | 8.6% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Modificada | Alta (7.3) | 3.1% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Libarchive | |
| Modificada | Alta (8.8) | 17% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad Kerberos de Windows | |
| Modificada | Media (6.6) | 3.1% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Modificada | Alta (7.8) | 3.9% | PoC | Microsoft Visual StudioMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Visual Studio | |
| Modificada | Alta (8.8) | 44% | PoC | Google ChromeFedoraproject FedoraMicrosoft Edge Chromium | 14/12/2023 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (7.3) | 2.8% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de diagnóstico XAML | |
| Modificada | Media (6.5) | 18% | PoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2023 | 8/10/2026 | Vulnerabilidad de divulgación de información de Microsoft Outlook | |
| Modificada | Alta (7) | 1.5% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Hyper-V. | |
| Analizada | Alta (7.8) | 12% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows. | |
| Modificada | Alta (7.8) | 1.7% | PoC | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022+1 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Hyper-V. | |
| Analizada | Alta (8.8) | 88% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows. | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… | |
| Modificada | Alta (7.8) | 13% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Analizada | Media (5.3) | 91% | ⚠ Explotación activaExploit | Microsoft Skype FOR Business Server | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Skype Empresarial | |
| Modificada | Alta (7.8) | 2.0% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Container Manager Service | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Analizada | Alta (8.8) | 49% | ⚠ Explotación activaPoC | Webmproject LibvpxMicrosoft EdgeMicrosoft Edge ChromiumMozilla Firefox+7 | 28/9/2023 | 17/6/2026 | El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Alta (7.5) | 58% | PoC | Haxx CurlFedoraproject FedoraMicrosoft Windows 10 1809Microsoft Windows 10 21h2+6 | 15/9/2023 | 17/6/2026 | Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor… | |
| Modificada | Alta (8.8) | 37% | Exploit | Microsoft Windows 11 21h2Microsoft Windows 11 22h2 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código en Windows Themes | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming |