Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
545 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 88% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows. | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… | |
| Modificada | Alta (7.8) | 13% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (7.8) | 2.0% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Container Manager Service | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Modificada | Alta (7.5) | 58% | PoC | Haxx CurlFedoraproject FedoraMicrosoft Windows 10 1809Microsoft Windows 10 21h2+6 | 15/9/2023 | 17/6/2026 | Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor… | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming | |
| Modificada | Alta (7.8) | 10% | PoC | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Search | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows | |
| Analizada | Alta (8.4) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft | |
| Analizada | Alta (7.8) | 41% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Media (6.5) | 2.9% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+8 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Windows MSHTML Platform | |
| Modificada | Media (6.7) | 11% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Secure Boot | |
| Modificada | Alta (7.8) | 2.9% | Exploit | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en el kernel de Windows | |
| Analizada | Alta (7.8) | 49% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver | |
| Analizada | Alta (7) | 1.7% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de aislamiento de claves de CNG de Windows | |
| Modificada | Alta (7) | 12% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock | |
| Modificada | Crítica (9.8) | 95% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) | |
| Modificada | Alta (8.8) | 3.2% | PoC | Microsoft Windows 10 20h2Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+2 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio Bluetooth de Windows | |
| Modificada | Alta (8.8) | 1.6% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+7 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador Bluetooth de Windows | |
| Analizada | Alta (7.8) | 5.6% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows | |
| Modificada | Alta (7.8) | 0.78% | PoC | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de escalada de privilegios en Kerberos de Windows | |
| Modificada | Alta (7.8) | 3.6% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de escalada de privilegios en el kernel de NT OS | |
| Modificada | Media (4.7) | 0.87% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información del filtro de superposición de Windows |