Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4796▲ 1783 respecto a la semana anterior
Críticas / altas2643▲ 1119 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
21.233 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.3) | 0.15% | — | Wallosapp WallosAI | 14/10/2025 | 5/7/2026 | Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el componente /endpoints/currency/currency de Wallos v4.1.1 permite a los atacantes ejecutar operaciones arbitrarias mediante una petición GET manipulada. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.38% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Powerpoint | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código de forma local. | |
| Analizada | Alta (7.8) | 0.42% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Office Online Server | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.1) | 0.66% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft ExcelMicrosoft Office+3 | 14/10/2025 | 17/6/2026 | Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente. | |
| Analizada | Alta (7.8) | 0.60% | — | Microsoft 365 AppsMicrosoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.53% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/10/2025 | 17/6/2026 | El acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.1) | 0.48% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft ExcelMicrosoft Office+3 | 14/10/2025 | 17/6/2026 | Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente. | |
| Analizada | Alta (7.8) | 0.53% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/10/2025 | 17/6/2026 | El acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Media (5.5) | 0.42% | — | Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel | 14/10/2025 | 17/6/2026 | Excepción no capturada en Microsoft Office permite a un atacante no autorizado provocar una denegación de servicio de forma local. | |
| Analizada | Alta (7.8) | 0.52% | — | Microsoft 365 AppsMicrosoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.38% | — | Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Office Visio permite a un atacante no autorizado ejecutar código de forma local. | |
| Analizada | Alta (7.8) | 0.38% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.38% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.38% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.47% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Server+1 | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7) | 0.39% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Server+1 | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (8.8) | 0.60% | — | Microsoft Remote Desktop ClientMicrosoft Windows APPMicrosoft Windows 10 1507Microsoft Windows 10 1607+14 | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red. | |
| Aplazada | Baja (3) | 0.24% | — | SAP Cloud Appliance LibraryAISAP S/4hanaAI | 13/10/2025 | 8/10/2026 | Las instancias de SAP Cloud Appliance Library permiten a un atacante con privilegios elevados explotar una configuración de perfil predeterminada insegura de S/4HANA en una instancia existente de SAP CAL para obtener acceso a otras instancias. Esto tiene un bajo impacto en la confidencialidad de la aplicación; la… | |
| Aplazada | Media (5.4) | 0.16% | — | SAP Netweaver Application Server FOR AbapAI | 13/10/2025 | 8/10/2026 | Debido a una falsificación de petición en sitios cruzados (CSRF) vulnerabilidad en SAP NetWeaver Servidor de aplicaciones para ABAP, un atacante autenticado podría iniciar transacciones directamente a través del gestor de sesiones, omitiendo la primera pantalla de transacción y la comprobación de autorización… | |
| Aplazada | Media (5.4) | 0.23% | — | SAP Application Server FOR AbapAI | 13/10/2025 | 8/10/2026 | El Servidor de aplicaciones SAP para ABAP permite a un atacante autenticado almacenar cargas útiles maliciosas de JavaScript que podrían ejecutarse en el navegador del usuario víctima al acceder a la funcionalidad afectada del explorador BAPI. Esto tiene un impacto bajo en la confidencialidad e integridad, sin impacto… | |
| Aplazada | Crítica (9) | 0.90% | — | 3DS 3dexperience Station Launcher APPAI | 13/10/2025 | 25/9/2026 | Una vulnerabilidad de inyección de comandos del sistema operativo que afecta a la aplicación Station Launcher en la plataforma 3DEXPERIENCE desde la versión 3DEXPERIENCE R2022x hasta la versión 3DEXPERIENCE R2025x podría permitir a un atacante ejecutar código arbitrario en la máquina del usuario. | |
| Aplazada | Baja (0.9) | 0.29% | — | Tomofun Furbo Mobile APPAI | 12/10/2025 | 8/10/2026 | Una vulnerabilidad de seguridad ha sido detectada en la aplicación móvil Tomofun Furbo hasta la versión 7.57.0a en Android. Esto afecta una parte desconocida del componente Gestor de Tokens de Autenticación. La manipulación conduce al almacenamiento inseguro de información sensible. Es posible lanzar el ataque en el… | |
| Analizada | Baja (2.7) | 0.29% | — | Frappe Learning | 10/10/2025 | 8/10/2026 | Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En versiones anteriores a la 2.38.0, el sistema almacenaba los archivos adjuntos subidos por los estudiantes en sus tareas como archivos públicos. Este problema potencialmente exponía los archivos subidos por los… | |
| Aplazada | Alta (7.2) | 0.64% | — | Capricorn86 Happy DOMAI | 10/10/2025 | 8/10/2026 | Happy DOM es una implementación de JavaScript de un navegador web sin su interfaz gráfica de usuario. Happy DOM v19 y versiones anteriores contiene una vulnerabilidad de seguridad que pone al sistema propietario en riesgo de ataques de RCE (ejecución remota de código). Un contexto de VM de Node.js no es un entorno… |