Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4993▲ 135 respecto a la semana anterior
Críticas / altas2112▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)824▲ 761 respecto a la semana anterior
Más filtros
664 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.9) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red. | |
| Modificada | Crítica (9.9) | 67% | Exploit | Microsoft Asp.net CoreMicrosoft Visual Studio 2022 | 14/10/2025 | 18/10/2026 | Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Copilot Chat | 9/10/2025 | 8/10/2026 | Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado divulgar información a través de una red. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Copilot Chat | 9/10/2025 | 8/10/2026 | Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado realizar revelación de información localmente. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Word Copilot | 9/10/2025 | 8/10/2026 | Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado divulgar información a través de una red. | |
| Analizada | Crítica (9.8) | 1.5% | — | Microsoft Azure Playfab | 9/10/2025 | 8/10/2026 | Azure PlayFab Elevación de Privilegios Vulnerabilidad | |
| Analizada | Crítica (9.8) | 7.7% | — | Microsoft Entra ID | 9/10/2025 | 8/10/2026 | Vulnerabilidad de elevación de privilegios en Azure Entra ID | |
| Analizada | Crítica (9.6) | 0.66% | — | Microsoft Entra ID | 9/10/2025 | 8/10/2026 | Vulnerabilidad de Elevación de Privilegios de Azure Entra ID | |
| Modificada | Crítica (9.8) | 0.92% | PoC | Microsoft Visual Studio Code | 12/9/2025 | 17/6/2026 | Inyección de comandos de IA en Agentic AI y Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.8) | 21% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 9/9/2025 | 17/6/2026 | El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar… | |
| Analizada | Crítica (9.8) | 2.1% | — | Microsoft HPC Pack | 9/9/2025 | 17/6/2026 | La deserialización de datos no fiables en Microsoft High Performance Compute Pack (HPC) permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9) | 0.64% | — | Microsoft Azure AI BOT Service | 4/9/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure Bot Service | |
| Modificada | Crítica (9.8) | 1.6% | — | Microsoft Entra ID | 4/9/2025 | 18/10/2026 | Vulnerabilidad de Elevación de Privilegios de Azure Entra ID | |
| Analizada | Crítica (9.8) | 2.5% | PoC | Microsoft Azure Networking | 4/9/2025 | 18/10/2026 | Vulnerabilidad de Elevación de Privilegios en Redes de Azure | |
| Analizada | Crítica (9.8) | 0.61% | — | Microsoft PC Manager | 21/8/2025 | 17/6/2026 | Una autorización incorrecta en Microsoft PC Manager permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.67% | — | Microsoft Purview Data Governance | 21/8/2025 | 17/6/2026 | El control de acceso inadecuado en Azure Databricks permite que un atacante no autorizado eleve privilegios en una red. | |
| Aplazada | Crítica (9.3) | 1.6% | Exploit | Amlib NetopacsAIMicrosoft IISAI | 21/8/2025 | 16/6/2026 | El archivo webquery.dll de NetOpacs de Amlib contiene una vulnerabilidad de desbordamiento de búfer basada en pila, desencadenada por el manejo incorrecto de parámetros HTTP GET. En concreto, la aplicación no aplica límites a la entrada suministrada al parámetro app, lo que permite que un exceso de datos sobrescriba… | |
| Analizada | Crítica (9.8) | 8.2% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Windows 10 1507Microsoft Windows 10 1607+13 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.1) | 1.0% | — | Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La falta de autorización en el servidor de Escritorio remoto permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 10% | PoC | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.1) | 0.82% | — | Microsoft Azure Portal | 7/8/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el portal de Azure | |
| Analizada | Crítica (10) | 1.1% | — | Microsoft Azure Openai | 7/8/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Azure OpenAI | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 20/7/2025 | 4/8/2026 | La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para… | |
| Analizada | Crítica (9.9) | 0.91% | — | Microsoft Purview | 18/7/2025 | 17/6/2026 | La lista permisiva de entradas permitidas en Microsoft Purview permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9) | 0.83% | — | Microsoft Azure Devops | 18/7/2025 | 17/6/2026 | La omisión de autenticación mediante datos supuestamente inmutables en Azure DevOps permite que un atacante no autorizado eleve privilegios en una red. |