Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4961▲ 82 respecto a la semana anterior
Críticas / altas2119▼ 669 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2267 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 100% | PoC | Redhat Enterprise LinuxMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+9 | 14/2/2024 | 17/6/2026 | Ciertos aspectos DNSSEC del protocolo DNS (en RFC 4035 y RFC relacionados) permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de una o más respuestas DNSSEC cuando hay una zona con muchos registros DNSKEY y RRSIG, también conocido como "KeyTrap". " asunto. La especificación del… | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft Office 2016Microsoft Office 2019Microsoft Office Long Term Servicing Channel | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Outlook | |
| Analizada | Alta (8.1) | 99% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de omisión de la función de seguridad de archivos de acceso directo a Internet | |
| Analizada | Crítica (9.8) | 13% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 13/2/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Modificada | Alta (8.8) | 11% | PoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Outlook | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Outlook | |
| Modificada | Alta (8.8) | 20% | PoC | Microsoft Windows Server 2022 23h2 | 13/2/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Alta (7.8) | 60% | ⚠ Explotación activaExploit | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Modificada | Media (6.5) | 32% | PoC | Microsoft Edge Chromium | 30/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.5) | 3.6% | Exploit | Prosshd | 19/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en ProSSHD 1.2 en Windows. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la denegación del servicio. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de… | |
| Modificada | Media (6.5) | 23% | Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de suplantación de temas de Windows | |
| Modificada | Media (5.7) | 5.8% | PoC | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows 11 22h2+3 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de suplantación de controladores Bluetooth de Microsoft | |
| Modificada | Media (4.4) | 1.5% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Hypervisor-Protected Code Integrity (HVCI) | |
| Modificada | Alta (7.8) | 8.6% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Modificada | Alta (7.3) | 3.1% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Libarchive | |
| Modificada | Alta (8.8) | 17% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad Kerberos de Windows | |
| Modificada | Media (6.6) | 3.1% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Modificada | Alta (7.8) | 3.9% | PoC | Microsoft Visual StudioMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Visual Studio | |
| Modificada | Alta (8.8) | 44% | PoC | Google ChromeFedoraproject FedoraMicrosoft Edge Chromium | 14/12/2023 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.1) | 49% | Exploit | Urosevic Stock Ticker | 14/12/2023 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en Aleksandar Uroševi? Stock Ticker permite XSS reflejado. Este problema afecta a Stock Ticker: desde n/a hasta 3.23.2. | |
| Modificada | Alta (7.3) | 2.8% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de diagnóstico XAML | |
| Modificada | Media (6.5) | 18% | PoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2023 | 8/10/2026 | Vulnerabilidad de divulgación de información de Microsoft Outlook | |
| Modificada | Alta (7) | 1.5% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Hyper-V. | |
| Analizada | Alta (7.8) | 12% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows. | |
| Modificada | Alta (7.8) | 1.7% | PoC | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022+1 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Hyper-V. | |
| Analizada | Alta (8.8) | 88% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows. |