Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior
Críticas / altas2106▼ 675 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
817 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.71% | — | Microsoft Azure Monitor | 20/11/2025 | 18/10/2026 | Azure Monitor Vulnerabilidad de Elevación de Privilegios | |
| Analizada | Crítica (9.8) | 1.1% | — | Microsoft Sharepoint Online | 20/11/2025 | 18/10/2026 | Microsoft SharePoint Online Vulnerabilidad de Elevación de Privilegios | |
| Analizada | Crítica (10) | 0.91% | — | Microsoft Azure Bastion Developer | 20/11/2025 | 18/10/2026 | Vulnerabilidad de Elevación de Privilegios de Azure Bastion | |
| Analizada | Crítica (9.8) | 6.3% | — | Microsoft 365 CopilotMicrosoft Office Long Term Servicing ChannelMicrosoft Windows 10 1607Microsoft Windows 10 1809+12 | 11/11/2025 | 17/6/2026 | Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red. | |
| Aplazada | Crítica (9.3) | 0.29% | — | Dial CentrosnetAI | 7/11/2025 | 18/10/2026 | Vulnerabilidad de inyección SQL en CentrosNet v2.64 de DIAL. Permite a un atacante recuperar, crear, actualizar y eliminar bases de datos mediante el envío de solicitudes POST y GET con el parámetro 'ultralogin' en '/centrosnet/ultralogin.php'. | |
| Aplazada | Crítica (10) | 0.30% | — | Mikrotik RouterosAIMikrotik SwosAI | 27/10/2025 | 17/6/2026 | Un problema en MikroTik RouterOS v.7.14.2 y SwOS v.2.18 expone la interfaz de administración WebFig a través de HTTP en texto claro de forma predeterminada, lo que permite a un atacante situado en la ruta de comunicación ejecutar JavaScript inyectado en el navegador del administrador e interceptar las credenciales. | |
| Analizada | Crítica (9.8) | 0.77% | — | Microsoft Azure Compute Resource Provider | 23/10/2025 | 8/10/2026 | Falsificación de petición del lado del servidor (SSRF) en Azure Compute Gallery permite a un atacante no autorizado elevar privilegios sobre una red. | |
| Analizada | Crítica (9.8) | 0.38% | — | Microsoft Azure Event Grid | 23/10/2025 | 8/10/2026 | Control de acceso inadecuado en Azure Event Grid permite a un atacante no autorizado escalar privilegios a través de una red. | |
| Aplazada | Crítica (9.8) | 0.46% | PoC | Microsoft Windows 10AI | 20/10/2025 | 17/6/2026 | Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 14/10/2025 | 17/6/2026 | La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.9) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red. | |
| Modificada | Crítica (9.9) | 67% | Exploit | Microsoft Asp.net CoreMicrosoft Visual Studio 2022 | 14/10/2025 | 18/10/2026 | Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Copilot Chat | 9/10/2025 | 8/10/2026 | Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado divulgar información a través de una red. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Copilot Chat | 9/10/2025 | 8/10/2026 | Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado realizar revelación de información localmente. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Word Copilot | 9/10/2025 | 8/10/2026 | Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado divulgar información a través de una red. | |
| Analizada | Crítica (9.8) | 1.5% | — | Microsoft Azure Playfab | 9/10/2025 | 8/10/2026 | Azure PlayFab Elevación de Privilegios Vulnerabilidad | |
| Analizada | Crítica (9.8) | 7.7% | — | Microsoft Entra ID | 9/10/2025 | 8/10/2026 | Vulnerabilidad de elevación de privilegios en Azure Entra ID | |
| Analizada | Crítica (9.6) | 0.66% | — | Microsoft Entra ID | 9/10/2025 | 8/10/2026 | Vulnerabilidad de Elevación de Privilegios de Azure Entra ID | |
| Modificada | Crítica (9.8) | 0.92% | PoC | Microsoft Visual Studio Code | 12/9/2025 | 17/6/2026 | Inyección de comandos de IA en Agentic AI y Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.8) | 21% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 9/9/2025 | 17/6/2026 | El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar… | |
| Analizada | Crítica (9.8) | 2.1% | — | Microsoft HPC Pack | 9/9/2025 | 17/6/2026 | La deserialización de datos no fiables en Microsoft High Performance Compute Pack (HPC) permite a un atacante no autorizado ejecutar código a través de una red. | |
| Aplazada | Crítica (10) | 0.73% | — | Xwiki Remote MacrosAI | 9/9/2025 | 18/10/2026 | XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido de Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del título en la macro de código de pegado de Confluence permite la ejecución remota de código para cualquier usuario que pueda… | |
| Aplazada | Crítica (10) | 0.73% | — | Xwiki Remote MacrosAI | 9/9/2025 | 18/10/2026 | XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido de Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del ac:type en la macro ConfluenceLayoutSection permite la ejecución remota de código para cualquier usuario que pueda editar… | |
| Analizada | Crítica (9.8) | 0.79% | — | Xwiki PRO Macros | 9/9/2025 | 18/10/2026 | XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido desde Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del parámetro 'classes' en la macro 'panel' permite la ejecución remota de código para cualquier usuario que pueda editar… | |
| Analizada | Crítica (9.8) | 1.0% | — | Xwiki PRO Macros | 9/9/2025 | 18/10/2026 | XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido de Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del parámetro 'width' en la macro 'column' permite la ejecución remota de código para cualquier usuario que pueda editar cualquier… |