Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5205▲ 2467 respecto a la semana anterior
Críticas / altas2921▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
5654 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7) | 0.79% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Photo Import API | |
| Modificada | Media (6.7) | 0.85% | 💥 PoC | Eurosoft-uk Uefi BootloaderRedhat Enterprise LinuxMicrosoft Windows 10Microsoft Windows 11+6 | 26/8/2022 | 17/6/2026 | Se ha encontrado un fallo en los cargadores de arranque de Eurosoft versiones anteriores a 01-06-2022. Un atacante puede usar este administrador de arranque para omitir o manipular las protecciones de Secure Boot. Para cargar y ejecutar código arbitrario en la fase de prearranque, un atacante sólo simplemente debe… | |
| Modificada | Media (6.7) | 1.1% | 💥 PoC | Horizondatasys Uefi BootloaderRedhat Enterprise LinuxMicrosoft Windows 10Microsoft Windows 11+6 | 26/8/2022 | 17/6/2026 | Se ha encontrado un fallo en los cargadores de arranque de New Horizon Datasys versiones anteriores a 01-06-2022. Un atacante puede usar este administrador de arranque para omitir o manipular las protecciones de Secure Boot. Para cargar y ejecutar código arbitrario en la fase de prearranque, un atacante sólo… | |
| Modificada | Media (6.7) | 0.98% | 💥 PoC | Kidan Cryptopro Securedisk FOR BitlockerRedhat Enterprise LinuxMicrosoft Windows 10Microsoft Windows 11+6 | 26/8/2022 | 17/6/2026 | Se ha encontrado un fallo en los cargadores de arranque de CryptoPro Secure Disk versiones anteriores a 01-06-2022. Un atacante puede usar este administrador de arranque para omitir o manipular las protecciones de Secure Boot. Para cargar y ejecutar código arbitrario en la fase de prearranque, un atacante sólo… | |
| Modificada | Alta (7.1) | 0.91% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/8/2022 | 17/6/2026 | Una Vulnerabilidad de Omisión de la Funcionalidad de Seguridad de Windows Defender Credential Guard. Este ID de CVE es diferente de CVE-2022-34709. | |
| Modificada | Alta (7.8) | 0.82% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/8/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows Defender Credential Guard. Este ID de CVE es diferente de CVE-2022-34705, CVE-2022-35771. | |
| Modificada | Alta (7.8) | 0.56% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios de Windows Bluetooth Driver | |
| Modificada | Alta (7.8) | 0.66% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Error Reporting Service | |
| Modificada | Alta (8.1) | 1.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Secure Socket Tunneling Protocol (SSTP). Este ID de CVE es diferente de CVE-2022-34702, CVE-2022-34714, CVE-2022-35745, CVE-2022-35752, CVE-2022-35753, CVE-2022-35766, CVE-2022-35767 | |
| Modificada | Alta (7.3) | 9.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en el Print Spooler de Windows. Este ID de CVE es diferente de CVE-2022-35755 | |
| Modificada | Alta (7.8) | 0.62% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Storage Spaces Direct. Este ID de CVE es diferente de CVE-2022-35762, CVE-2022-35763, CVE-2022-35764, CVE-2022-35765 | |
| Modificada | Alta (7.8) | 0.82% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Defender Credential Guard. Este ID de CVE es diferente de CVE-2022-34705 | |
| Modificada | Alta (7.5) | 2.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Denegación de Servicio en Windows Point-to-Point Protocol (PPP). Este ID de CVE es diferente de CVE-2022-35747 | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-34707, CVE-2022-35761 | |
| Modificada | Alta (8.1) | 1.8% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Secure Socket Tunneling Protocol (SSTP). Este ID de CVE es diferente de CVE-2022-34702, CVE-2022-34714, CVE-2022-35745, CVE-2022-35752, CVE-2022-35753, CVE-2022-35766, CVE-2022-35794 | |
| Modificada | Alta (8.1) | 1.8% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Secure Socket Tunneling Protocol (SSTP). Este ID de CVE es diferente de CVE-2022-34702, CVE-2022-34714, CVE-2022-35745, CVE-2022-35752, CVE-2022-35753, CVE-2022-35767, CVE-2022-35794 | |
| Modificada | Alta (7.8) | 0.47% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Storage Spaces Direct. Este ID de CVE es diferente de CVE-2022-35762, CVE-2022-35763, CVE-2022-35764, CVE-2022-35792 | |
| Modificada | Alta (7.8) | 0.47% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Storage Spaces Direct. Este ID de CVE es diferente de CVE-2022-35762, CVE-2022-35763, CVE-2022-35765, CVE-2022-35792 | |
| Modificada | Alta (7.8) | 0.47% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Storage Spaces Direct. Este ID de CVE es diferente de CVE-2022-35762, CVE-2022-35764, CVE-2022-35765, CVE-2022-35792 | |
| Modificada | Alta (7.8) | 0.49% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Storage Spaces Direct . Este ID de CVE es diferente de CVE-2022-35763, CVE-2022-35764, CVE-2022-35765, CVE-2022-35792 | |
| Modificada | Alta (7.8) | 4.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-34707, CVE-2022-35768 | |
| Modificada | Alta (7.8) | 0.77% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios de Microsoft ATA Port Driver | |
| Modificada | Alta (8.1) | 1.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Secure Socket Tunneling Protocol (SSTP). Este ID de CVE es diferente de CVE-2022-34702, CVE-2022-35745, CVE-2022-35752, CVE-2022-35753, CVE-2022-35766, CVE-2022-35767, CVE-2022-35794 | |
| Analizada | Alta (7.8) | 68% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Windows Support Diagnostic Tool (MSDT). Este ID de CVE es diferente de CVE-2022-35743 | |
| Modificada | Media (5.5) | 1.5% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2022 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de Windows Defender Credential Guard. Este ID de CVE es diferente de CVE-2022-34704, CVE-2022-34710 |