Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4982▲ 170 respecto a la semana anterior
Críticas / altas1824▼ 937 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
–

2091 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)25%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+119/9/202517/6/2026
Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.
AnalizadaAlta (8.8)4.5%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+119/9/202517/6/2026
Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (8.8)22%PoCMicrosoft Sharepoint Server9/9/202518/10/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)2.5%PoCMicrosoft Azure Networking4/9/202518/10/2026
Vulnerabilidad de Elevación de Privilegios en Redes de Azure
ModificadaMedia (4.6)73%PoCMicrosoft Windows 11 23h226/8/202517/6/2026
Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción…
AplazadaCrítica (9.3)1.6%ExploitAmlib NetopacsAIMicrosoft IISAI21/8/202516/6/2026
El archivo webquery.dll de NetOpacs de Amlib contiene una vulnerabilidad de desbordamiento de búfer basada en pila, desencadenada por el manejo incorrecto de parámetros HTTP GET. En concreto, la aplicación no aplica límites a la entrada suministrada al parámetro app, lo que permite que un exceso de datos sobrescriba…
AnalizadaAlta (7.5)0.81%PoCMicrosoft Dynamics 365 GuidesMicrosoft Dynamics 365 Remote AssistMicrosoft TeamsMicrosoft Teams Panels+112/8/202517/6/2026
El desbordamiento del búfer basado en montón en Microsoft Teams permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.2)2.7%PoCMicrosoft Windows Server 202512/8/202517/6/2026
Path traversal relativo en Windows Kerberos permite a un atacante autorizado elevar privilegios en una red.
AnalizadaAlta (8.8)28%PoCMicrosoft WEB Deploy 4.012/8/202517/6/2026
La deserialización de datos no confiables en Web Deploy permite que un atacante autorizado ejecute código a través de una red.
AnalizadaMedia (5.5)0.91%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1112/8/202517/6/2026
La exposición de información confidencial a un actor no autorizado en el kernel del sistema operativo Windows NT permite que un atacante autorizado divulgue información localmente.
AnalizadaAlta (7.8)0.78%PoCMicrosoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+112/8/202517/6/2026
Acceso a recursos mediante un tipo incompatible ('confusión de tipos') en Windows Win32K - ICOMP permite que un atacante autorizado eleve privilegios localmente.
AnalizadaCrítica (9.8)10%PoCMicrosoft Windows 11 24h2Microsoft Windows Server 202512/8/202517/6/2026
La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red.
ModificadaMedia (6.5)30%ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1112/8/202517/6/2026
La exposición de información confidencial a un actor no autorizado en el Explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (8.8)1.7%PoCMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 202212/8/202517/6/2026
El control de acceso inadecuado en SQL Server permite que un atacante autorizado eleve privilegios en una red.
AnalizadaAlta (8)7.7%PoCMicrosoft Exchange ServerMicrosoft Exchange Server Subscription Edition6/8/202517/6/2026
El 18 de abril de 2025, Microsoft anunció cambios de seguridad en Exchange Server para implementaciones híbridas y la corrección urgente correspondiente, no relacionada con la seguridad. Microsoft implementó estos cambios con el objetivo general de mejorar la seguridad de las implementaciones híbridas de Exchange.…
AnalizadaMedia (6.5)100%ExploitMicrosoft Sharepoint Server20/7/202517/6/2026
La limitación incorrecta de una ruta de acceso a un directorio restringido ('path traversal') en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red.
AnalizadaCrítica (9.8)100%⚠ Explotación activaExploitMicrosoft Sharepoint Server20/7/20254/8/2026
La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para…
AnalizadaAlta (7)0.81%ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+98/7/202517/6/2026
El desbordamiento del búfer basado en montón en Microsoft Graphics Component permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.68%ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en Microsoft Windows QoS scheduler permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (6.5)99%⚠ Explotación activaExploitMicrosoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server8/7/20254/8/2026
La autenticación incorrecta en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (8.8)100%⚠ Explotación activaExploitMicrosoft Sharepoint Server8/7/202517/6/2026
El control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)2.1%ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7)1.1%ExploitMicrosoft Windows 11 22h28/7/202517/6/2026
Use after free en Microsoft Brokering File System permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.2)1.4%PoCMicrosoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+18/7/202517/6/2026
El desbordamiento del búfer basado en montón en el kernel de Windows permite que un atacante autorizado ejecute código a través de una red.
AnalizadaMedia (6.8)0.65%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+108/7/202517/6/2026
La aceptación de datos extraños no confiables junto con datos confiables en Windows BitLocker permite que un atacante no autorizado eluda una característica de seguridad con un ataque físico.