Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
2267 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaPoC | Microsoft Windows 10 2004Microsoft Windows 10 20h2Microsoft Windows Server 2004Microsoft Windows Server 20h2 | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de HTTP Protocol Stack | |
| Modificada | Crítica (9.9) | 39% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Hyper-V | |
| Analizada | Alta (8.8) | 5.4% | ⚠ Explotación activaPoC | ARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 10/5/2021 | 17/6/2026 | El controlador del kernel de la GPU Arm Mali permite una escalada de privilegios o una denegación de servicio (corrupción de memoria) porque un usuario sin privilegios puede conseguir acceso de lectura/escritura a páginas de sólo lectura. Esto afecta a Bifrost r0p0 hasta r29p0 antes de r30p0, Valhall r19p0 hasta r29p0… | |
| Analizada | Alta (8.8) | 12% | ⚠ Explotación activaPoC | ARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 10/5/2021 | 17/6/2026 | El controlador del kernel de Arm Mali GPU, permite una escalada de privilegios o una divulgación de información porque las operaciones de la memoria de la GPU son manejadas inapropiadamente, conllevando a un uso de la memoria previamente liberada. Esto afecta a Bifrost versiones r0p0 hasta r28p0, anteriores a… | |
| Modificada | Alta (8.8) | 83% | PoC | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28481, CVE-2021-28483 | |
| Modificada | Crítica (9.8) | 36% | Exploit | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28482, CVE-2021-28483 | |
| Modificada | Crítica (9.8) | 71% | Exploit | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28481, CVE-2021-28482, CVE-2021-28483 | |
| Modificada | Media (6.5) | 6.6% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Denegación de Servicio de NTFS de Windows | |
| Analizada | Alta (7.8) | 8.4% | ⚠ Explotación activaPoC | Microsoft Windows 10 1803Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004+5 | 13/4/2021 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Win32k. Este ID de CVE es diferente de CVE-2021-27072 | |
| Modificada | Alta (7.8) | 3.6% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 13/4/2021 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows Installer. Este ID de CVE es diferente de CVE-2021-28440 | |
| Modificada | Alta (7.8) | 2.1% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Elevación de Privilegios de la API Remote Access | |
| Modificada | Alta (7.8) | 1.4% | PoC | Microsoft Windows 10 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows WalletService. Este ID de CVE es diferente de CVE-2021-26885 | |
| Modificada | Alta (7.8) | 3.1% | PoC | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Elevación de Privilegios del Graphics Component de Windows | |
| Analizada | Alta (8.8) | 82% | ⚠ Explotación activaPoC | Microsoft EdgeMicrosoft Internet Explorer | 11/3/2021 | 1/10/2026 | Una Vulnerabilidad de Corrupción de la Memoria de Internet Explorer | |
| Analizada | Alta (7.8) | 96% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 3/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26855, CVE-2021-26858, CVE-2021-27065, CVE-2021-27078 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065, CVE-2021-27078 | |
| Analizada | Alta (7.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 2/3/2021 | 1/10/2026 | Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27078 | |
| Modificada | Alta (7.8) | 6.0% | PoC | Microsoft NPM | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de la Extensión npm-script de Visual Studio Code | |
| Modificada | Media (5.5) | 1.5% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Denegación de Servicio del Console Driver de Windows | |
| Modificada | Alta (7.8) | 1.5% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios del kernel de Windows | |
| Modificada | Alta (7.8) | 0.61% | PoC | Microsoft Windows DefenderMicrosoft Endpoint ProtectionMicrosoft Security EssentialsMicrosoft System Center Endpoint Protection | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Microsoft Defender | |
| Modificada | Alta (7.5) | 59% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Denegación de Servicio de TCP/IP de Windows | |
| Modificada | Media (5.5) | 4.6% | PoC | Microsoft Exchange Server | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Suplantación de Identidad de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-1730 | |
| Modificada | Media (5.5) | 2.8% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Divulgación de Información de Mobile Device Management de Windows | |
| Analizada | Alta (7.8) | 78% | ⚠ Explotación activaExploit | Microsoft Windows 10 1803Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004+5 | 25/2/2021 | 12/8/2026 | Una Vulnerabilidad de Elevación de Privilegios de Win32k de Windows. Este ID de CVE es diferente de CVE-2021-1698 |