Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
–

28 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)0.97%PoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+311/8/20262/9/2026
Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%PoCMicrosoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+212/5/202617/6/2026
Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)1.6%⚠ Explotación activaPoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+914/4/202625/9/2026
Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)100%⚠ Explotación activaExploitMicrosoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+214/10/202517/6/2026
La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.
ModificadaCrítica (9.8)21%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+119/9/202517/6/2026
El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…
AnalizadaCrítica (9.8)41%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaCrítica (9.8)81%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1114/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Windows OLE
AnalizadaCrítica (9.8)72%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1012/12/202417/6/2026
Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows
AnalizadaCrítica (9)1.2%PoCMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+28/10/202417/6/2026
Vulnerabilidad de elevación de privilegios en Windows Netlogon
AnalizadaCrítica (9.8)71%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/8/202417/6/2026
Vulnerabilidad de ejecución remota de código TCP/IP de Windows
ModificadaCrítica (9.8)84%PoCMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+29/7/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
ModificadaCrítica (9.8)79%PoCHaxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+918/10/202317/6/2026
Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta…
ModificadaCrítica (9.8)95%PoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+811/4/202317/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)
ModificadaCrítica (9.8)54%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+613/9/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP
ModificadaCrítica (9.8)73%PoCMicrosoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201915/6/202217/6/2026
Una Vulnerabilidad de Ejecución de Código Remota en Windows Network File System
ModificadaCrítica (9.8)76%PoCMicrosoft Windows ServerMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+210/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System
ModificadaCrítica (9.8)91%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Remote Procedure Call Runtime. Este ID de CVE es diferente de CVE-2022-24492, CVE-2022-24528
ModificadaCrítica (9.8)35%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24491
ModificadaCrítica (9.8)33%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24497
ModificadaCrítica (9.8)93%ExploitMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 201911/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en HTTP Protocol Stack
ModificadaCrítica (9.8)6.5%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Encrypting File System (EFS)
ModificadaCrítica (9.8)48%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/7/202110/8/2026
Una vulnerabilidad de Elevación de Privilegios en Windows Print
ModificadaCrítica (9.9)39%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+311/5/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Hyper-V
AnalizadaCrítica (10)99%⚠ Explotación activaExploitMicrosoft Windows Server 1903Microsoft Windows Server 1909Microsoft Windows Server 2004Microsoft Windows Server 2008+1117/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability".
AnalizadaCrítica (10)97%⚠ Explotación activaPoCMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201914/7/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en los servidores de Windows Domain Name System cuando presentan un fallo al manejar apropiadamente las peticiones, también se conoce como "Windows DNS Server Remote Code Execution Vulnerability"