Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
–

2267 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.8)98%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1315/9/202110/8/2026
Una Vulnerabilidad de Ejecución de Código Remota de Microsoft MSHTML
AnalizadaAlta (7.8)11%⚠ Explotación activaExploitMicrosoft Azure Automation State ConfigurationMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (lad)Microsoft Azure Open Management Infrastructure+715/9/202110/8/2026
Una Vulnerabilidad de Elevación de Privilegios en Open Management Infrastructure. Este ID CVE es único desde CVE-2021-38645, CVE-2021-38649
AnalizadaCrítica (9.8)100%⚠ Explotación activaExploitMicrosoft Azure Automation State ConfigurationMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (lad)Microsoft Azure Security Center+615/9/202110/8/2026
Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure
ModificadaAlta (7.8)1.4%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+515/9/202110/8/2026
Una Vulnerabilidad de Elevación de Privilegios en Win32k . Este CVE ID es diferente de CVE-2021-36975
AnalizadaAlta (7.8)4.1%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1315/9/202110/8/2026
Una Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver. Este CVE ID es diferente de CVE-2021-36963, CVE-2021-38633
ModificadaAlta (8.8)2.7%PoCXerosecurity Sn1per19/8/202117/6/2026
En XeroSecurity Sn1per versión 9.0 (versión gratuita), se ajustan permisos no seguros (0777) durante la ejecución de la aplicación, permitiendo a un usuario no privilegiado modificar la aplicación, los módulos y los archivos de configuración. Esto conlleva a una ejecución de código arbitrario con privilegios de root.
ModificadaAlta (7.1)1.4%PoCMicrosoft Azure Active Directory ConnectMicrosoft Azure Active Directory Connect Provisioning Agent12/8/202110/8/2026
Una Vulnerabilidad de Omisión de Autenticación de Microsoft Azure Active Directory Connect
AnalizadaAlta (7.8)9.3%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+412/8/202110/8/2026
Una Vulnerabilidad de Elevación de Privilegios en Windows Event Tracing. Este CVE ID es diferente de CVE-2021-26425, CVE-2021-34487
AnalizadaAlta (7.8)67%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+122/7/202110/8/2026
Una Vulnerabilidad de Elevación de Privilegios en Windows
ModificadaCrítica (9.8)48%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/7/202110/8/2026
Una vulnerabilidad de Elevación de Privilegios en Windows Print
AnalizadaCrítica (9.8)100%⚠ Explotación activaExploitMicrosoft Exchange Server14/7/202110/8/2026
Una vulnerabilidad de Elevación de Privilegios de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-33768, CVE-2021-34470
AnalizadaCrítica (9.8)100%⚠ Explotación activaExploitMicrosoft Exchange Server14/7/202110/8/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-31196, CVE-2021-31206
ModificadaAlta (8)4.4%PoCMicrosoft Exchange Server14/7/202110/8/2026
Una vulnerabilidad de Elevación de Privilegios de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-33768, CVE-2021-34523
AnalizadaAlta (7.5)98%⚠ Explotación activaExploitMicrosoft Exchange Server14/7/202110/8/2026
Una vulnerabilidad de Divulgación de Información de Microsoft Exchange
AnalizadaAlta (8.8)100%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+112/7/202110/8/2026
Una vulnerabilidad en la ejecución de código remota de Windows Print Spooler
AnalizadaAlta (7.8)6.6%⚠ Explotación activaPoCMicrosoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2Microsoft Windows 10 21h1+28/6/202117/6/2026
Una vulnerabilidad de Escalada de Privilegios en Microsoft DWM Core Library
AnalizadaAlta (7.8)22%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+128/6/202117/6/2026
Una vulnerabilidad de Escalada de Privilegios en Windows NTFS
AnalizadaMedia (5.5)81%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+48/6/202117/6/2026
Una vulnerabilidad de Divulgación de Información en Windows Kernel
ModificadaAlta (8.1)4.6%ExploitMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server8/6/202117/6/2026
Una vulnerabilidad de Suplantación de Identidad de Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-31948, CVE-2021-31964
ModificadaMedia (6.5)50%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+68/6/202117/6/2026
Omisión de la Funcionalidad de Seguridad en Windows DCOM Server
AnalizadaAlta (7.8)85%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+118/6/202112/8/2026
Una vulnerabilidad de Escalada de Privilegios de Windows Print Spooler
AnalizadaMedia (6.6)100%⚠ Explotación activaExploitMicrosoft Exchange Server11/5/202117/6/2026
Una vulnerabilidad de Omisión de la Característica de Seguridad de Microsoft Exchange Server
ModificadaAlta (8.8)74%ExploitMicrosoft Exchange Server11/5/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-31198
ModificadaMedia (5.5)1.6%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/5/202117/6/2026
Una vulnerabilidad de Divulgación de Información de Microsoft Windows Infrared Data Association (IrDA)
ModificadaAlta (8.8)29%ExploitMicrosoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server11/5/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint