Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4965▲ 164 respecto a la semana anterior
Críticas / altas2071▼ 686 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
–

2267 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)3.9%ExploitMicrosoft Edge Chromium1/7/202517/6/2026
No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado divulgue información a través de una red.
AplazadaCrítica (9.8)0.63%PoCRest API Custom API Generator FOR Cross Platform AND Import Export IN WPAI13/6/202517/6/2026
El complemento REST API | Custom API Generator For Cross Platform And Import Export In WP para WordPress es vulnerable a la escalada de privilegios debido a la falta de una comprobación de capacidad en la función process_handler() en las versiones 1.0.0 a 2.0.3. Esto permite a atacantes no autenticados publicar una…
ModificadaAlta (7.5)8.0%PoCMicrosoft 365 Copilot11/6/202517/6/2026
La inyección de comandos de IA en M365 Copilot permite que un atacante no autorizado divulgue información a través de una red.
AplazadaAlta (8.2)0.43%PoCMicrosoft Uefi FirmwareAI10/6/202517/6/2026
Una vulnerabilidad de escritura arbitraria en el firmware UEFI firmado por Microsoft permite la ejecución de código de software no confiable. Esto permite a un atacante controlar su valor, lo que provoca escrituras arbitrarias en memoria, incluyendo la modificación de configuraciones críticas del firmware almacenadas…
AnalizadaAlta (7.8)1.6%PoCMicrosoft Windows Software Development KIT10/6/202517/6/2026
El control de acceso inadecuado en el SDK de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.4)1.3%ExploitMicrosoft 365 AppsMicrosoft Office Long Term Servicing Channel10/6/202517/6/2026
Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
ModificadaAlta (7.8)0.75%PoCMicrosoft 365 AppsMicrosoft Office Long Term Servicing Channel10/6/202517/6/2026
.../...//' en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.
AnalizadaAlta (7.8)2.4%ExploitMicrosoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Powerpoint10/6/202517/6/2026
Use After Free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.
AnalizadaMedia (6.7)1.7%ExploitMicrosoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Outlook10/6/202517/6/2026
La validación de entrada incorrecta en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.
AnalizadaAlta (8.8)22%ExploitMicrosoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server10/6/202517/6/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)2.2%ExploitMicrosoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+110/6/202517/6/2026
Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (8.8)83%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1110/6/202517/6/2026
Un control de acceso inadecuado en Windows SMB permite que un atacante autorizado eleve privilegios en una red.
AnalizadaAlta (8.8)87%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1110/6/202517/6/2026
El control externo del nombre o ruta del archivo en WebDAV permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.1)1.1%PoCMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+310/6/202517/6/2026
Use After Free en los Servicios de Escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (4.6)4.9%⚠ Explotación activaPoCIgel OSMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809+125/6/202517/6/2026
En sistemas operativos IGEL anteriores a la versión 11, el arranque seguro se puede omitir porque el módulo igel-flash-driver verifica incorrectamente una firma criptográfica. En última instancia, se puede montar un sistema de archivos root manipulados desde una imagen de SquashFS sin verificar.
AnalizadaAlta (8.8)7.8%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge Chromium3/6/202517/6/2026
La lectura y escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 137.0.7151.68 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
AnalizadaAlta (8.8)0.60%PoCMicrosoft Edge Update22/5/202517/6/2026
La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eleve privilegios localmente.
ModificadaMedia (6.5)1.1%PoCSynology Active Backup FOR Microsoft 36516/5/202517/6/2026
Una vulnerabilidad en Synology Active Backup para Microsoft 365 permite a atacantes remotos autenticados obtener información confidencial a través de vectores no especificados.
ModificadaAlta (7.8)0.84%ExploitMicrosoft Defender FOR Endpoint15/5/202517/6/2026
Vulnerabilidad de elevación de privilegios en Microsoft Defender para endpoints
AnalizadaAlta (7.8)1.8%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
Use After Free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)1.9%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+613/5/202517/6/2026
Use After Free en Windows DWM permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.5)27%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.5)1.2%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en Windows Fundamentals permite que un atacante autorizado ejecute código a través de una red.
ModificadaCrítica (9.8)3.5%PoCMicrosoft Azure Storage Resource Provider8/5/202517/6/2026
Server-Side Request Forgery (SSRF) en Azure permite que un atacante autorizado realice suplantación de identidad a través de una red.
AnalizadaCrítica (10)99%⚠ Explotación activaExploitErlang/otpCisco Confd BasicCisco Network Services OrchestratorCisco Cloud Native Broadband Network Gateway+1916/4/202517/6/2026
Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…