Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
3032 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 85% | PoC | Microsoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Office Online ServerMicrosoft Office WEB Apps+4 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Word | |
| Modificada | Alta (8.8) | 82% | PoC | Microsoft Exchange Server | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server | |
| Modificada | Alta (7.8) | 3.6% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de escalada de privilegios en el kernel de NT OS | |
| Modificada | Crítica (9.8) | 92% | Exploit | Microchip Syncserver S650 Firmware | 13/2/2023 | 17/6/2026 | Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos. | |
| Modificada | Media (6.1) | 2.6% | Exploit | Farsight Provide Server | 10/2/2023 | 17/6/2026 | Una vulnerabilidad de Cross Site Scripting (XSS) en Provide Server 14.4 permite a los atacantes ejecutar código arbitrario a través del registro del servidor a través del campo de nombre de usuario desde el formulario de inicio de sesión. | |
| Modificada | Media (6.1) | 0.61% | PoC | Btcpayserver | 8/2/2023 | 17/6/2026 | Redirección abierta en el repositorio de GitHub btcpayserver/btcpayserver anterior a 1.7.6. | |
| Modificada | Media (6.1) | 1.4% | Exploit | Caddyserver Caddy | 6/2/2023 | 17/6/2026 | Se descubrió que Caddy v2.4.6 contiene una vulnerabilidad de redirección abierta que permite a los atacantes redirigir a los usuarios a sitios web de phishing a través de URL manipuladas. | |
| Modificada | Alta (8.8) | 7.9% | Exploit | Btcpayserver Btcpay Server | 26/1/2023 | 17/6/2026 | Neutralización incorrecta de elementos especiales equivalentes en el repositorio de GitHub btcpayserver/btcpayserver antes de 1.7.5. | |
| Modificada | Alta (7.5) | 15% | PoC | Plex Media Server | 18/1/2023 | 17/6/2026 | Plex Media Server en las versiones 1.21 y anteriores es vulnerable a un ataque DDos de reflexión a través del servicio plex. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP… | |
| Modificada | Alta (7.5) | 0.95% | PoC | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP comprometa… | |
| Modificada | Alta (7.5) | 3.5% | PoC | Apache Http Server | 17/1/2023 | 16/6/2026 | Un encabezado de solicitud If cuidadosamente manipulado puede provocar una lectura o escritura de memoria de un único byte cero en una ubicación de memoria del grupo (heap) más allá del valor del encabezado enviado. Esto podría provocar que el proceso se bloquee. Este problema afecta al servidor Apache HTTP 2.4.54 y… | |
| Modificada | Alta (7.8) | 65% | Exploit | Microsoft Windows 11Microsoft Windows Server 2022 | 10/1/2023 | 17/6/2026 | Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock | |
| Modificada | Media (4.7) | 0.90% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información del filtro de superposición de Windows | |
| Modificada | Alta (7.8) | 2.4% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios NTLM de Windows | |
| Modificada | Alta (8.8) | 56% | PoC | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server | |
| Analizada | Alta (8.8) | 41% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows. | |
| Modificada | Media (6.8) | 1.5% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+11 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Modificada | Media (6.6) | 1.2% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+11 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad del Administrador de arranque de Windows | |
| Modificada | Alta (7.8) | 0.54% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+11 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Message Queuing (MSMQ) | |
| Modificada | Alta (7.8) | 41% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Contacts | |
| Modificada | Alta (7.1) | 1.5% | Exploit | Proxmox Mail GatewayProxmox PVE Http ServerProxmox Virtual Environment | 4/12/2022 | 17/6/2026 | Una vulnerabilidad de inyección CRLF de encabezado de respuesta en la interfaz web Proxmox Virtual Environment (PVE) y Proxmox Mail Gateway (PMG) permite a un atacante remoto configurar cookies para el navegador de una víctima que son más largas de lo que espera el servidor, lo que provoca un DoS del lado del cliente.… | |
| Modificada | Alta (7) | 0.54% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2022 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Windows Bind Filter Driver | |
| Analizada | Crítica (9.8) | 77% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Modificada | Alta (7) | 0.77% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows ALPC |