Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior
Críticas / altas2058▼ 711 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
456 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 100% | ⚠ Explotación activaExploit | Atlassian Jira Data CenterAtlassian Jira Server | 16/8/2021 | 17/6/2026 | Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos leer archivos particulares por medio de una vulnerabilidad de salto de ruta en el endpoint /WEB-INF/web.xml. Las versiones afectadas son anteriores a 8.5.14, desde versión 8.6.0 anteriores a 8.13.6, y desde versión 8.14.0… | |
| Analizada | Alta (7.8) | 23% | ⚠ Explotación activa | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Update Medic Service | |
| Analizada | Alta (7.5) | 66% | ⚠ Explotación activa | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+2 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de suplantación de identidad en Windows LSA | |
| Analizada | Alta (7.8) | 9.3% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Event Tracing. Este CVE ID es diferente de CVE-2021-26425, CVE-2021-34487 | |
| Analizada | Alta (7.8) | 22% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+12 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows User Profile Service | |
| Analizada | Media (5.3) | 100% | ⚠ Explotación activaExploit | Atlassian Confluence Data CenterAtlassian Confluence Server | 3/8/2021 | 17/6/2026 | Las versiones afectadas de Atlassian Confluence Server permiten a los atacantes remotos visualizar recursos restringidos por medio de una vulnerabilidad de lectura arbitraria de archivos de autorización previa en el endpoint /s/. Las versiones afectadas son anteriores a la versión 7.4.10 y desde la versión 7.5.0… | |
| Analizada | Alta (8.8) | 40% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+10 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Corrupción de Memoria de Scripting Engine | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-33768, CVE-2021-34470 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-31196, CVE-2021-31206 | |
| Analizada | Alta (7.8) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+10 | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2021-31979, CVE-2021-34514 | |
| Analizada | Alta (7.5) | 98% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Divulgación de Información de Microsoft Exchange | |
| Analizada | Alta (7.8) | 4.5% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+12 | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2021-33771, CVE-2021-34514 | |
| Analizada | Alta (7.2) | 54% | ⚠ Explotación activa | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. . Este ID de CVE es diferente de CVE-2021-31206, CVE-2021-34473 | |
| Analizada | Crítica (9.8) | 86% | ⚠ Explotación activaExploit | Kaseya VSA AgentKaseya VSA Server | 9/7/2021 | 14/8/2026 | Kaseya VSA antes de la versión 9.5.7 permite la divulgación de credenciales, como se explotó en la naturaleza en julio de 2021. Por defecto, Kaseya VSA on premise ofrece una página de descarga donde se pueden descargar los clientes para la instalación. La URL por defecto para esta página es https://x.x.x.x/dl.asp.… | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 2/7/2021 | 10/8/2026 | Una vulnerabilidad en la ejecución de código remota de Windows Print Spooler | |
| Analizada | Alta (8.8) | 59% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+10 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows MSHTML Platform | |
| Analizada | Alta (7.8) | 6.6% | ⚠ Explotación activaPoC | Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2Microsoft Windows 10 21h1+2 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Escalada de Privilegios en Microsoft DWM Core Library | |
| Analizada | Alta (7.8) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+12 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Escalada de Privilegios en Windows NTFS | |
| Analizada | Media (5.5) | 81% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+4 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información en Windows Kernel | |
| Analizada | Alta (7.8) | 2.6% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+12 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Escalada de Privilegios en Microsoft Enhanced Cryptographic Provider. Este ID de CVE es diferente de CVE-2021-31199 | |
| Analizada | Alta (7.8) | 3.0% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+12 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Escalada de Privilegios en Microsoft Enhanced Cryptographic Provider. Este ID de CVE es diferente de CVE-2021-31201 | |
| Analizada | Alta (7.8) | 85% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+11 | 8/6/2021 | 12/8/2026 | Una vulnerabilidad de Escalada de Privilegios de Windows Print Spooler | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Vmware Vcenter ServerVmware Cloud Foundation | 26/5/2021 | 12/8/2026 | VSphere Client (HTML5) contiene una vulnerabilidad de ejecución de código remota debido a una falta de comprobación de entrada en el plugin Virtual SAN Health Check, que está habilitado por defecto en vCenter Server. Un actor malicioso con acceso de red al puerto 443 puede explotar este problema para ejecutar… | |
| Analizada | Media (6.6) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Omisión de la Característica de Seguridad de Microsoft Exchange Server | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaPoC | Microsoft Windows 10 2004Microsoft Windows 10 20h2Microsoft Windows Server 2004Microsoft Windows Server 20h2 | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de HTTP Protocol Stack |