Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior
Críticas / altas2098▼ 687 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior
Más filtros
664 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.91% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar com.microsoft.teams2.modulehost.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una… | |
| Analizada | Crítica (9.1) | 0.89% | — | Microsoft Powerpoint | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft PowerPoint 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de PowerPoint, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para… | |
| Analizada | Crítica (9.8) | 1.3% | — | Microsoft Update Catalog | 12/12/2024 | 17/6/2026 | La deserialización de datos no confiables en el Catálogo de Microsoft Update permite que un atacante no autorizado eleve privilegios en el servidor web del sitio web. | |
| Analizada | Crítica (9.8) | 72% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Crítica (9.8) | 0.70% | — | Microsoft Azure Functions | 26/11/2024 | 17/6/2026 | La falta de autenticación para una función crítica en Microsoft Azure PolicyWatch permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.6) | 0.96% | — | Microsoft Copilot Studio | 26/11/2024 | 17/6/2026 | La neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Copilot Studio por parte de un atacante no autorizado conduce a la elevación de privilegios en una red. | |
| Analizada | Crítica (9.8) | 1.3% | ⚠ Explotación activa | Microsoft Partner Center | 26/11/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Partner.Microsoft.com permite a un atacante no autenticado elevar privilegios en una red. | |
| Analizada | Crítica (9.8) | 8.9% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Kerberos de Windows | |
| Analizada | Crítica (9.9) | 2.3% | — | Microsoft Azure Cyclecloud | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código remoto en Azure CycleCloud | |
| Analizada | Crítica (9.8) | 3.6% | — | Microsoft .netMicrosoft Visual Studio 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET y Visual Studio | |
| Aplazada | Crítica (9.8) | 0.77% | — | Lens VisualAIMicrosoft Power BIAI | 5/11/2024 | 17/6/2026 | Un problema en la integración de Lens Visual con Power BI v.4.0.0.3 permite que un atacante remoto ejecute código arbitrario a través del componente de procesamiento de lenguaje natural. | |
| Analizada | Crítica (9.8) | 1.1% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Crítica (9.1) | 1.6% | — | Microsoft Azure Command-line InterfaceMicrosoft Azure Service Connector | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la integración de la línea de comandos (CLI) de Azure | |
| Analizada | Crítica (9.8) | 1.2% | — | Microsoft Visual Studio Code | 8/10/2024 | 17/6/2026 | La falta de autenticación para una función crítica en la extensión de Visual Studio Code para Arduino permite que un atacante no autenticado realice una ejecución remota de código a través del vector de ataque de red. | |
| Analizada | Crítica (9.8) | 81% | ⚠ Explotación activaPoC | Microsoft Configuration Manager 2403Microsoft Configuration Manager 2409Microsoft Configuration Manager 2503 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager | |
| Analizada | Crítica (9) | 1.2% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Netlogon | |
| Modificada | Crítica (9.8) | 0.79% | — | Microsoft Groupme | 17/9/2024 | 10/8/2026 | Una vulnerabilidad de control de acceso inadecuado en GroupMe permite a un atacante no autenticado elevar los privilegios en una red al convencer a un usuario de hacer clic en un enlace malicioso. | |
| Analizada | Crítica (9.8) | 13% | — | Microsoft Windows 10 1507 | 10/9/2024 | 17/6/2026 | Microsoft está al tanto de una vulnerabilidad en Servicing Stack que ha revertido las correcciones para algunas vulnerabilidades que afectan a los componentes opcionales en Windows 10, versión 1507 (versión inicial publicada en julio de 2015). Esto significa que un atacante podría explotar estas vulnerabilidades… | |
| Analizada | Crítica (9.8) | 1.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad del servicio de licencias de escritorio remoto de Windows | |
| Analizada | Crítica (9.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el Administrador de conexión de acceso remoto de Windows | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft Dynamics 365 Business Central | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Dynamics 365 Business Central | |
| Analizada | Crítica (9) | 1.0% | — | Microsoft Azure Stack HUB | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en Azure Stack Hub | |
| Analizada | Crítica (9) | 0.92% | — | Microsoft Azure Stack HUB | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en Azure Stack Hub | |
| Analizada | Crítica (9.9) | 1.3% | — | Microsoft Azure WEB Apps | 10/9/2024 | 10/8/2026 | Un atacante autenticado puede aprovechar una vulnerabilidad de autorización indebida en Azure Web Apps para elevar privilegios en una red. | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SQL Server |