Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior

Críticas / altas1364▼ 1397 respecto a la semana anterior

Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior

Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior

Más filtros

8 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-13043	Analizada	Crítica (9.3)	0.13%	PoC	Watchguard Endpoint Security	1/10/2026	16/10/2026	Una vulnerabilidad de falta de autenticación en el Kernel Memory Access Driver (PSKMAD) usado por los productos de seguridad de endpoints de WatchGuard permite a un atacante local autenticado eludir el handshake de control de acceso del controlador y emitir comandos privilegiados arbitrarios al controlador, lo que…
CVE-2024-57394	Analizada	Alta (8.8)	0.57%	PoC	Qianxin Tianqing Endpoint Security Management System	21/4/2025	17/6/2026	quarantine - restore function in Qi-ANXIN Tianqing Endpoint Security Management System v10.0 permite restaurar un archivo malicioso en una ruta de acceso arbitraria. Los atacantes pueden escribir DLL maliciosas en la ruta del sistema y escalar privilegios aprovechando las vulnerabilidades de secuestro de DLL de…
CVE-2022-4304	Modificada	Media (5.9)	24%	PoC	Openssl Stormshield Endpoint Security Stormshield Sslvpn Stormshield Network Security	8/2/2023	14/10/2026	Existe un canal lateral basado en el tiempo en la implementación de descifrado RSA de OpenSSL que podría ser suficiente para recuperar un texto plano a través de la red en un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que ser capaz de enviar un número muy grande de mensajes…
CVE-2019-8452	Modificada	Alta (7.8)	1.0%	Exploit	Checkpoint Endpoint Security Checkpoint Zonealarm	22/4/2019	17/6/2026	Un enlace físico creado desde el archivo log file de Check Point ZoneAlarm hasta la versión 15.4.062 o el cliente de Check Point Endpoint Security para Windows anterior a versión E80.96, a cualquier archivo en el sistema se cambiará su permiso para que todos los usuarios puedan acceder a ese archivo vinculado. Hacer…
CVE-2016-3984	Modificada	Media (5.1)	1.1%	Exploit	Mcafee Active Response Mcafee Agent Mcafee Data Exchange Layer Mcafee Data Loss Prevention Endpoint+3	8/4/2016	17/6/2026	El McAfee VirusScan Console (mcconsol.exe) en McAfee Active Response (MAR) en versiones anteriores a 1.1.0.161, Agent (MA) 5.x en versiones anteriores a 5.0.2 Hotfix 1110392 (5.0.2.333), Data Exchange Layer 2.x (DXL) en versiones anteriores a 2.0.1.140.1, Data Loss Prevention Endpoint (DLPe) 9.3 en versiones…
CVE-2006-5647	Modificada	Media (6.4)	21%	Exploit	Sophos Anti-virus Sophos Endpoint Security	1/11/2006	16/6/2026	Sophos Anti-Virus y Endpoint Security versiones anteriores a 6.0.5, Anti-Virus para Linux anteriores a 5.0.10, y otras plataformas anteriores a 4.11 permite a atacantes remotos provocar una denegación de servicio (corrupción o agotamiento de memoria) y posiblemente ejecutar código de su elección mediante un fichero…
CVE-2006-5646	Modificada	Media (5)	18%	Exploit	Sophos Anti-virus Sophos Endpoint Security	1/11/2006	16/6/2026	Desbordamiento de búfer basado en montón en Sophos Anti-Virus y Endpoint Security versiones anteriores a 6.0.5, Anti-Virus para Linux anteriores a 5.0.10, y otras plataformas anteriores a 4.11, cuando el escaneo de archivos está habilitado, permite a atacantes remotos disparar una denegación de servicio (corrupción de…
CVE-2006-5645	Modificada	Media (5)	18%	Exploit	Sophos Anti-virus Sophos Endpoint Security	1/11/2006	16/6/2026	Sophos Anti-Virus y Endpoint Security anteriores a 6.0.5, Anti-virus para Linux 5.0.10, y otras plataformas en versiones anteriores a la 4.11, permite a atacantes remotos causar denegación de servicio (bucle infinito) mediante un fichero RAR mal formado con una sección de Cabecera de Archivo con los campos head_size y…