Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4992▲ 118 respecto a la semana anterior
Críticas / altas2109▼ 676 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
–

2267 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)3.8%PoCMicrosoft Office Online ServerMicrosoft Office WEB Apps Server14/3/202317/6/2026
Vulnerabilidad de denegación de servicio en Microsoft Excel
ModificadaAlta (8.8)1.6%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+714/3/202317/6/2026
Vulnerabilidad de elevación de privilegios en el controlador Bluetooth de Windows
ModificadaAlta (8.8)2.7%PoCARM Avalon GPU Kernel DriverARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver6/3/202317/6/2026
Se descubrió un problema en el controlador de kernel de la GPU Arm Mali. Un usuario sin privilegios puede realizar operaciones de procesamiento de GPU incorrectas para acceder a memoria que ya ha sido liberada. Esto afecta a Midgard r0p0 hasta r32p0, Bifrost r0p0 hasta r41p0 anterior a r42p0, Valhall r19p0 hasta r41p0…
AnalizadaAlta (7.8)5.6%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+914/2/202319/8/2026
Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows
ModificadaAlta (7.8)0.78%PoCMicrosoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+914/2/202319/8/2026
Vulnerabilidad de escalada de privilegios en Kerberos de Windows
ModificadaCrítica (9.8)85%PoCMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Office Online ServerMicrosoft Office WEB Apps+414/2/202319/8/2026
Vulnerabilidad de ejecución remota de código en Microsoft Word
ModificadaAlta (8.8)82%PoCMicrosoft Exchange Server14/2/202319/8/2026
Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server
ModificadaAlta (7.8)3.6%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+914/2/202319/8/2026
Vulnerabilidad de escalada de privilegios en el kernel de NT OS
ModificadaAlta (7.8)22%ExploitMicrosoft Binwalk26/1/202317/6/2026
Se identificó una vulnerabilidad de path traversal en binwalk de ReFirm Labs desde la versión 2.1.2b hasta la 2.3.3 incluidas. Mediante la creación de un archivo de sistema de archivos PFS malicioso, un atacante puede hacer que el extractor PFS de binwalk extraiga archivos en ubicaciones arbitrarias cuando binwalk se…
ModificadaAlta (7.8)65%ExploitMicrosoft Windows 11Microsoft Windows Server 202210/1/202317/6/2026
Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock
ModificadaMedia (4.7)0.87%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+110/1/202317/6/2026
Vulnerabilidad de divulgación de información del filtro de superposición de Windows
ModificadaAlta (7.1)5.3%ExploitMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 710/1/202317/6/2026
Vulnerabilidad de elevación de privilegios del servicio de copia de seguridad de Windows
ModificadaAlta (7.8)2.5%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+610/1/202317/6/2026
Vulnerabilidad de elevación de privilegios NTLM de Windows
ModificadaAlta (8.8)56%PoCMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server10/1/202317/6/2026
Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server
ModificadaAlta (7)0.56%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+610/1/202317/6/2026
Vulnerabilidad de elevación de privilegios del controlador Bluetooth de Windows
AnalizadaAlta (8.8)41%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+910/1/202317/6/2026
Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows.
ModificadaMedia (6.8)1.5%PoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+1110/1/202317/6/2026
Vulnerabilidad de omisión de la característica de seguridad de BitLocker
ModificadaMedia (6.6)1.1%PoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+1110/1/202317/6/2026
Vulnerabilidad de omisión de la función de seguridad del Administrador de arranque de Windows
ModificadaAlta (7.8)0.53%PoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+1110/1/202317/6/2026
Vulnerabilidad de elevación de privilegios de Microsoft Message Queuing (MSMQ)
ModificadaAlta (7.8)41%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+613/12/202217/6/2026
Vulnerabilidad de ejecución remota de código de Windows Contacts
ModificadaAlta (7)0.54%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows Server 20229/11/202210/8/2026
Vulnerabilidad de elevación de privilegios de Windows Bind Filter Driver
ModificadaMedia (4.6)3.8%PoCMicrosoft Windows 10Microsoft Windows 119/11/202210/8/2026
Vulnerabilidad de omisión de la característica de seguridad de BitLocker
AnalizadaCrítica (9.8)77%⚠ Explotación activaPoCMicrosoft Exchange Server9/11/202210/8/2026
Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server
AnalizadaAlta (8.8)14%⚠ Explotación activaPoCARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver25/10/202217/6/2026
Un controlador del kernel de la GPU del correo de la familia de productos Arm versiones hasta 12-08-2022, permite a usuarios no privilegiados realizar operaciones de procesamiento de la GPU inapropiadas para conseguir acceso a la memoria ya liberada
ModificadaAlta (7.8)0.69%PoCBentley MicrostationBentley View13/10/202217/6/2026
Las aplicaciones de Bentley MicroStation y las basadas en MicroStation pueden verse afectadas por problemas de lectura fuera de límites y desbordamiento de pila cuando son abiertos archivos SKP diseñados. La explotación de estos problemas podría conllevar a una divulgación de información y una ejecución de código. Las…