Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4822▼ 187 respecto a la semana anterior
Críticas / altas2052▼ 772 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
2267 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.4) | 6.6% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows Server+3 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Omisión de la Funcionalidad de Seguridad de Secure Boot | |
| Analizada | Alta (7.8) | 59% | ⚠ Explotación activaExploit | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 20h2Microsoft Windows 10 21h1+5 | 11/1/2022 | 15/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k. Este ID de CVE es diferente de CVE-2022-21887 | |
| Modificada | Alta (7.8) | 24% | PoC | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows ServerMicrosoft Windows Server 2012+2 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-21879 | |
| Modificada | Media (5.5) | 2.9% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2019 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de Storage Spaces Controller | |
| Modificada | Media (5.5) | 1.5% | PoC | Microsoft Windows 10Microsoft Windows Server 2019 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Denegación de Servicio en la Lista de Control de Acceso Discrecional de Windows Event Tracing | |
| Modificada | Alta (7.5) | 6.7% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Encrypting File System (EFS) | |
| Modificada | Alta (7.8) | 12% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios de Windows Installer | |
| Modificada | Alta (7.8) | 1.8% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios de Windows NTFS. Este ID de CVE es diferente de CVE-2021-43230, CVE-2021-43231 | |
| Analizada | Alta (7.8) | 3.3% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+15 | 15/12/2021 | 22/8/2026 | Una vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2021-43207 | |
| Modificada | Media (5.5) | 3.9% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de Windows Common Log File System Driver | |
| Modificada | Crítica (9.8) | 6.5% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Encrypting File System (EFS) | |
| Modificada | Media (4.3) | 2.8% | PoC | Microsoft Visual Studio Code | 15/12/2021 | 8/10/2026 | Una vulnerabilidad de Suplantación de Identidad en Visual Studio Code | |
| Modificada | Alta (7.8) | 14% | PoC | Microsoft Visual Studio Code | 15/12/2021 | 8/10/2026 | Una vulnerabilidad de Ejecución de Código Remota en Visual Studio | |
| Analizada | Crítica (10) | 100% | ⚠ Explotación activaExploit | Siemens 6bk1602-0aa12-0tp0 FirmwareSiemens 6bk1602-0aa22-0tp0 FirmwareSiemens 6bk1602-0aa32-0tp0 FirmwareSiemens 6bk1602-0aa42-0tp0 Firmware+139 | 10/12/2021 | 11/8/2026 | Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que… | |
| Modificada | Crítica (9.8) | 51% | Exploit | Rosariosis | 29/11/2021 | 17/6/2026 | Una vulnerabilidad de inyección SQL no autenticada en Rosario Student Information System (también se conoce como rosariosis) versiones anteriores a 8.1.1 permite a atacantes remotos ejecutar sentencias PostgreSQL (por ejemplo, SELECT, INSERT, UPDATE y DELETE) mediante el archivo /Side.php por medio del parámetro syear | |
| Analizada | Alta (8.8) | 92% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office 2016+2 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Omisión de Funcionalidades de Seguridad de Microsoft Excel | |
| Analizada | Alta (8.8) | 77% | ⚠ Explotación activaPoC | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42278, CVE-2021-42282, CVE-2021-42291 | |
| Analizada | Alta (7.5) | 73% | ⚠ Explotación activaPoC | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42282, CVE-2021-42287, CVE-2021-42291 | |
| Modificada | Media (4.3) | 3.9% | PoC | Microsoft Edge | 10/11/2021 | 19/8/2026 | Microsoft Edge (basado en Chrome) Spoofing en modo IE | |
| Modificada | Media (6.5) | 93% | Exploit | Microsoft Exchange Server | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Spoofing de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-42305 | |
| Modificada | Alta (8.8) | 15% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Remote Desktop Client | |
| Modificada | Crítica (9.8) | 13% | Exploit | Asgaros Forum | 8/11/2021 | 17/6/2026 | El plugin Asgaros Forum de WordPress versiones anteriores a 1.15.13, no comprueba ni escapa de la entrada del usuario cuando se suscribe a un tema antes de usarlo en una sentencia SQL, conllevando a un problema de inyección SQL no autenticado | |
| Modificada | Media (5.5) | 3.3% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad en Omisión de la Funcionalidad de Seguridad de las Reglas de Firewall en Windows AppContainer | |
| Analizada | Alta (7.8) | 82% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+15 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k . Este ID de CVE es diferente de CVE-2021-40450, CVE-2021-41357 |