Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
427 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.6) | 16% | ⚠ Explotación activa | Google ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium | 29/11/2023 | 17/6/2026 | El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (7.8) | 12% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows. | |
| Analizada | Alta (7.8) | 17% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en Windows Cloud. | |
| Analizada | Alta (7.8) | 11% | ⚠ Explotación activa | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de la biblioteca principal de Windows DWM. | |
| Analizada | Alta (8.8) | 88% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows. | |
| Analizada | Alta (7.5) | 4.8% | ⚠ Explotación activa | Northgrid Proself | 18/10/2023 | 17/6/2026 | Proself Enterprise/Standard Edition Ver5.62 y anteriores, Proself Gateway Edition Ver1.65 y anteriores, y Proself Mail Sanitize Edition Ver1.08 y anteriores permiten a un atacante remoto no autenticado realizar ataques de entidad externa XML (XXE). Al procesar una solicitud especialmente manipulada que contiene datos… | |
| Analizada | Media (5.3) | 91% | ⚠ Explotación activaExploit | Microsoft Skype FOR Business Server | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Skype Empresarial | |
| Analizada | Media (5.4) | 3.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1809Microsoft Windows 10 21h1Microsoft Windows 10 22h2+7 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad web en Windows Mark | |
| Analizada | Media (5.5) | 20% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft WordPad | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Analizada | Media (5.5) | 1.1% | ⚠ Explotación activa | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 1/10/2023 | 17/6/2026 | Un usuario local sin privilegios puede realizar operaciones inadecuadas de procesamiento de la memoria de la GPU para obtener acceso a la memoria ya liberada. | |
| Analizada | Alta (8.8) | 49% | ⚠ Explotación activaPoC | Webmproject LibvpxMicrosoft EdgeMicrosoft Edge ChromiumMozilla Firefox+7 | 28/9/2023 | 17/6/2026 | El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming | |
| Analizada | Media (6.5) | 20% | ⚠ Explotación activa | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Word | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Divulgación de Información de Microsoft Word | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaPoC | Google ChromeFedoraproject FedoraDebian LinuxMozilla Firefox+8 | 12/9/2023 | 17/6/2026 | El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica) | |
| Analizada | Alta (8.8) | 41% | ⚠ Explotación activaPoC | Google ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium | 5/9/2023 | 17/6/2026 | Type Confusion en V8 en Google Chrome anterior a 116.0.5845.179 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (7.5) | 14% | ⚠ Explotación activa | Microsoft .netMicrosoft Asp.net CoreMicrosoft Visual Studio 2022Fedoraproject Fedora | 8/8/2023 | 10/8/2026 | Vulnerabilidad de denegación de servicio en .NET y Visual Studio | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Search | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows | |
| Analizada | Alta (8.8) | 4.2% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen | |
| Analizada | Alta (7.8) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en la plataforma MSHTML de Windows | |
| Analizada | Alta (7.5) | 16% | ⚠ Explotación activa | Microsoft 365 AppsMicrosoft Office 2019Microsoft Office 2021Microsoft Outlook | 11/7/2023 | 8/10/2026 | Vulnerabilidad de omisión de la característica de seguridad de Microsoft Outlook | |
| Analizada | Alta (8.4) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server | |
| Analizada | Alta (7.8) | 41% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k |