Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
427 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.2) | 85% | ⚠ Explotación activaExploit | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server | |
| Analizada | Alta (7.8) | 49% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver | |
| Analizada | Alta (7) | 1.7% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de aislamiento de claves de CNG de Windows | |
| Analizada | Baja (3.3) | 1.2% | ⚠ Explotación activaPoC | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 6/4/2023 | 17/6/2026 | La vulnerabilidad de pérdida de memoria en el controlador del kernel de GPU de Mali en el controlador del kernel de GPU de Midgard todas las versiones de r6p0 a r32p0, el controlador del kernel de GPU de Bifrost todas las versiones de r0p0 a r42p0, el controlador del kernel de GPU de Valhall todas las versiones de… | |
| Analizada | Media (4.4) | 78% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+6 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Outlook | 14/3/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Outlook | |
| Analizada | Alta (7.8) | 5.6% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows | |
| Analizada | Alta (7.8) | 11% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows | |
| Analizada | Alta (7.3) | 12% | ⚠ Explotación activa | Microsoft 365 Apps | 14/2/2023 | 19/8/2026 | Vulnerabilidad de omisión de la característica de seguridad de Microsoft Publisher | |
| Analizada | Alta (8.8) | 59% | ⚠ Explotación activa | Microsoft Exchange Server | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 41% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows. | |
| Analizada | Media (5.4) | 76% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h1+6 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows | |
| Analizada | Crítica (9.6) | 32% | ⚠ Explotación activa | Google ChromeMicrosoft EdgeMicrosoft Edge Chromium | 25/11/2022 | 17/6/2026 | El desbordamiento del búfer de montón en GPU en Google Chrome anterior a 107.0.5304.121 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 25% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Scripting Languages | |
| Analizada | Alta (7.8) | 3.0% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+10 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios del servicio de Windows CNG Key Isolation | |
| Analizada | Media (5.4) | 1.9% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+8 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de omisión de la característica de seguridad web de Windows Mark | |
| Analizada | Crítica (9.8) | 77% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Analizada | Alta (7.8) | 2.4% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en la Cola de Impresión de Windows | |
| Analizada | Media (5.4) | 2.6% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+8 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de omisión de la característica de seguridad web de Windows Mark | |
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activaPoC | ARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 25/10/2022 | 17/6/2026 | Un controlador del kernel de la GPU del correo de la familia de productos Arm versiones hasta 12-08-2022, permite a usuarios no privilegiados realizar operaciones de procesamiento de la GPU inapropiadas para conseguir acceso a la memoria ya liberada | |
| Analizada | Alta (7.8) | 1.9% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en system service de eventos COM+ de Windows | |
| Analizada | Alta (7.8) | 15% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler | |
| Analizada | Alta (8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 13/9/2022 | 10/9/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803 |