Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4969▲ 170 respecto a la semana anterior
Críticas / altas1871▼ 880 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1013▲ 950 respecto a la semana anterior
Más filtros
427 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 68% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Windows Support Diagnostic Tool (MSDT). Este ID de CVE es diferente de CVE-2022-35743 | |
| Analizada | Alta (7.8) | 19% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 12/7/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows CSRSS. Este ID de CVE es diferente de CVE-2022-22026, CVE-2022-22049 | |
| Analizada | Alta (7.8) | 99% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 1/6/2022 | 6/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Windows Support Diagnostic Tool (MSDT) | |
| Analizada | Media (5.9) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Falsificación de Windows LSA | |
| Analizada | Alta (8.8) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+10 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services | |
| Analizada | Alta (7) | 17% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows User Profile Service | |
| Analizada | Alta (7.8) | 7.1% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-24481 | |
| Analizada | Alta (7.8) | 1.1% | ⚠ Explotación activaPoC | ARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 3/3/2022 | 17/6/2026 | El controlador del kernel de la GPU Arm Mali permite a un usuario sin privilegios conseguir acceso de escritura a páginas de memoria de sólo lectura. Esto afecta a Midgard r26p0 hasta r31p0, Bifrost r0p0 hasta r35p0, y Valhall r19p0 hasta r35p0 | |
| Analizada | Alta (7.8) | 18% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 9/2/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-21997, CVE-2022-21999, CVE-2022-22717 | |
| Analizada | Alta (7.8) | 41% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 9/2/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-21997, CVE-2022-22717, CVE-2022-22718 | |
| Analizada | Alta (7.8) | 54% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 20h2Microsoft Windows 10 21h1+5 | 9/2/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Runtime | |
| Analizada | Alta (7) | 2.4% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows User Profile Service. Este ID de CVE es diferente de CVE-2022-21895 | |
| Analizada | Alta (7.8) | 59% | ⚠ Explotación activaExploit | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 20h2Microsoft Windows 10 21h1+5 | 11/1/2022 | 15/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k. Este ID de CVE es diferente de CVE-2022-21887 | |
| Analizada | Alta (7.1) | 11% | ⚠ Explotación activa | Microsoft APP Installer | 15/12/2021 | 6/8/2026 | Una vulnerabilidad de Suplantación de Identidad de Windows AppX Installer | |
| Analizada | Alta (7.8) | 3.3% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+15 | 15/12/2021 | 22/8/2026 | Una vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2021-43207 | |
| Analizada | Crítica (10) | 100% | ⚠ Explotación activaExploit | Siemens 6bk1602-0aa12-0tp0 FirmwareSiemens 6bk1602-0aa22-0tp0 FirmwareSiemens 6bk1602-0aa32-0tp0 FirmwareSiemens 6bk1602-0aa42-0tp0 Firmware+139 | 10/12/2021 | 11/8/2026 | Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que… | |
| Analizada | Alta (8.8) | 92% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office 2016+2 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Omisión de Funcionalidades de Seguridad de Microsoft Excel | |
| Analizada | Alta (8.8) | 77% | ⚠ Explotación activaPoC | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42278, CVE-2021-42282, CVE-2021-42291 | |
| Analizada | Alta (7.5) | 73% | ⚠ Explotación activaPoC | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42282, CVE-2021-42287, CVE-2021-42291 | |
| Analizada | Alta (7.8) | 19% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+14 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios del instalador de Windows | |
| Analizada | Alta (7.8) | 1.6% | ⚠ Explotación activa | Microsoft Windows 10 2004Microsoft Windows 10 20h2Microsoft Windows 10 21h1Microsoft Windows 11 21h2+3 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k. Este ID de CVE es único de CVE-2021-40449, CVE-2021-40450 | |
| Analizada | Alta (7.8) | 1.6% | ⚠ Explotación activa | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+6 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k . Este ID de CVE es diferente de CVE-2021-40449, CVE-2021-41357 | |
| Analizada | Alta (7.8) | 82% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+15 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k . Este ID de CVE es diferente de CVE-2021-40450, CVE-2021-41357 | |
| Analizada | Alta (7.8) | 98% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Microsoft MSHTML |