Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
2997 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 1.4% | Exploit | Caddyserver Caddy | 6/2/2023 | 17/6/2026 | Se descubrió que Caddy v2.4.6 contiene una vulnerabilidad de redirección abierta que permite a los atacantes redirigir a los usuarios a sitios web de phishing a través de URL manipuladas. | |
| Modificada | Alta (8.8) | 7.9% | Exploit | Btcpayserver Btcpay Server | 26/1/2023 | 17/6/2026 | Neutralización incorrecta de elementos especiales equivalentes en el repositorio de GitHub btcpayserver/btcpayserver antes de 1.7.5. | |
| Modificada | Alta (7.5) | 15% | PoC | Plex Media Server | 18/1/2023 | 17/6/2026 | Plex Media Server en las versiones 1.21 y anteriores es vulnerable a un ataque DDos de reflexión a través del servicio plex. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP… | |
| Modificada | Alta (7.5) | 0.95% | PoC | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP comprometa… | |
| Modificada | Alta (7.5) | 3.5% | PoC | Apache Http Server | 17/1/2023 | 16/6/2026 | Un encabezado de solicitud If cuidadosamente manipulado puede provocar una lectura o escritura de memoria de un único byte cero en una ubicación de memoria del grupo (heap) más allá del valor del encabezado enviado. Esto podría provocar que el proceso se bloquee. Este problema afecta al servidor Apache HTTP 2.4.54 y… | |
| Modificada | Alta (7.8) | 65% | Exploit | Microsoft Windows 11Microsoft Windows Server 2022 | 10/1/2023 | 17/6/2026 | Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock | |
| Modificada | Media (4.7) | 0.90% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información del filtro de superposición de Windows | |
| Modificada | Alta (7.8) | 2.4% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios NTLM de Windows | |
| Modificada | Alta (8.8) | 56% | PoC | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server | |
| Analizada | Alta (8.8) | 41% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows. | |
| Modificada | Media (6.8) | 1.5% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+11 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Modificada | Media (6.6) | 1.2% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+11 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad del Administrador de arranque de Windows | |
| Modificada | Alta (7.8) | 0.54% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+11 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Message Queuing (MSMQ) | |
| Modificada | Alta (7.8) | 41% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Contacts | |
| Modificada | Alta (7.1) | 1.5% | Exploit | Proxmox Mail GatewayProxmox PVE Http ServerProxmox Virtual Environment | 4/12/2022 | 17/6/2026 | Una vulnerabilidad de inyección CRLF de encabezado de respuesta en la interfaz web Proxmox Virtual Environment (PVE) y Proxmox Mail Gateway (PMG) permite a un atacante remoto configurar cookies para el navegador de una víctima que son más largas de lo que espera el servidor, lo que provoca un DoS del lado del cliente.… | |
| Modificada | Alta (7) | 0.54% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2022 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Windows Bind Filter Driver | |
| Analizada | Crítica (9.8) | 77% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Modificada | Alta (7) | 0.77% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows ALPC | |
| Analizada | Alta (8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server | |
| Modificada | Crítica (9.8) | 74% | Exploit | Necta Wifi Mouse Server | 19/9/2022 | 17/6/2026 | Debido a una dependencia de la autenticación en el lado del cliente, el mecanismo de autenticación del ratón WiFi (Mouse Server) de Necta LLC es omitido de forma trivial, lo que puede resultar en una ejecución de código remota | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 13/9/2022 | 10/9/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803 | |
| Modificada | Alta (8.8) | 3.6% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Enterprise App Management Service | |
| Modificada | Crítica (9.8) | 54% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP |