Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4924▲ 15 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)734▲ 626 respecto a la semana anterior
Más filtros
–

2267 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)4.6%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 201910/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Graphics Component
AnalizadaAlta (8.8)84%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1010/5/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services
ModificadaAlta (8.1)70%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+510/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-21972
AnalizadaAlta (7)17%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1315/4/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Windows User Profile Service
ModificadaAlta (7.8)0.60%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+515/4/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Windows File Server Resource Management Service. Este ID de CVE es diferente de CVE-2022-26827
ModificadaCrítica (9.8)91%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Remote Procedure Call Runtime. Este ID de CVE es diferente de CVE-2022-24492, CVE-2022-24528
AnalizadaAlta (7.8)7.1%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1315/4/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-24481
ModificadaAlta (8.8)38%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows SMB
ModificadaCrítica (9.8)35%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24491
ModificadaAlta (7.8)1.9%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Windows Ancillary Function Driver for WinSock
ModificadaCrítica (9.8)33%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24497
ModificadaMedia (5.5)2.3%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202217/6/2026
Una vulnerabilidad de Divulgación de Información de Windows Kernel
ModificadaAlta (7.8)17%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-24521
ModificadaAlta (8.8)41%ExploitMicrosoft Exchange Server9/3/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server
ModificadaMedia (6.5)56%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+69/3/202217/6/2026
Una vulnerabilidad de Denegación de Servicio en Point-to-Point Tunneling Protocol
AnalizadaAlta (7.8)1.1%⚠ Explotación activaPoCARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver3/3/202217/6/2026
El controlador del kernel de la GPU Arm Mali permite a un usuario sin privilegios conseguir acceso de escritura a páginas de memoria de sólo lectura. Esto afecta a Midgard r26p0 hasta r31p0, Bifrost r0p0 hasta r35p0, y Valhall r19p0 hasta r35p0
ModificadaCrítica (9.8)23%ExploitRosariosis24/2/202217/6/2026
Se presenta una vulnerabilidad de inyección SQL en RosarioSIS versiones anteriores a 7.6.1, por medio del parámetro votes en el archivo ProgramFunctions/PortalPollsNotes.fnc.php
AnalizadaAlta (7.8)18%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+139/2/202217/6/2026
Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-21997, CVE-2022-21999, CVE-2022-22717
ModificadaAlta (7.8)14%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 20199/2/202217/6/2026
Una Vulnerabilidad de Elevación de Privilegios en Named Pipe File
AnalizadaAlta (7.8)41%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+139/2/202217/6/2026
Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-21997, CVE-2022-22717, CVE-2022-22718
ModificadaAlta (7.8)5.0%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2016+19/2/202217/6/2026
Una Vulnerabilidad de Ejecución de Código Remota en Roaming Security Rights Management Services
AnalizadaAlta (7.8)54%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 20h2Microsoft Windows 10 21h1+59/2/202217/6/2026
Una Vulnerabilidad de Ejecución de Código Remota en Windows Runtime
ModificadaMedia (6.1)2.3%PoCRosariosis1/2/20229/7/2026
Una vulnerabilidad de tipo Cross-site scripting (XSS) Reflejado en RosarioSIS versión 8.2.1, permite a atacantes inyectar HTML arbitrario por medio del parámetro search_term en el script modules/Scheduling/Courses.php
ModificadaAlta (7.8)2.5%PoCMicrosoft Edge Chromium11/1/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Microsoft Edge (basado en Chromium). Este ID de CVE es diferente de CVE-2022-21954
ModificadaCrítica (9.8)93%ExploitMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 201911/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en HTTP Protocol Stack