Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior
Críticas / altas2098▼ 687 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior
Más filtros
817 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9) | 0.64% | — | Microsoft Azure AI BOT Service | 4/9/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure Bot Service | |
| Modificada | Crítica (9.8) | 1.6% | — | Microsoft Entra ID | 4/9/2025 | 18/10/2026 | Vulnerabilidad de Elevación de Privilegios de Azure Entra ID | |
| Analizada | Crítica (9.8) | 2.5% | PoC | Microsoft Azure Networking | 4/9/2025 | 18/10/2026 | Vulnerabilidad de Elevación de Privilegios en Redes de Azure | |
| Analizada | Crítica (9.8) | 0.61% | — | Microsoft PC Manager | 21/8/2025 | 17/6/2026 | Una autorización incorrecta en Microsoft PC Manager permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.67% | — | Microsoft Purview Data Governance | 21/8/2025 | 17/6/2026 | El control de acceso inadecuado en Azure Databricks permite que un atacante no autorizado eleve privilegios en una red. | |
| Aplazada | Crítica (9.3) | 1.6% | Exploit | Amlib NetopacsAIMicrosoft IISAI | 21/8/2025 | 16/6/2026 | El archivo webquery.dll de NetOpacs de Amlib contiene una vulnerabilidad de desbordamiento de búfer basada en pila, desencadenada por el manejo incorrecto de parámetros HTTP GET. En concreto, la aplicación no aplica límites a la entrada suministrada al parámetro app, lo que permite que un exceso de datos sobrescriba… | |
| Analizada | Crítica (9.8) | 8.2% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Windows 10 1507Microsoft Windows 10 1607+13 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.1) | 1.0% | — | Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La falta de autorización en el servidor de Escritorio remoto permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 10% | PoC | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.1) | 0.82% | — | Microsoft Azure Portal | 7/8/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el portal de Azure | |
| Analizada | Crítica (10) | 1.1% | — | Microsoft Azure Openai | 7/8/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Azure OpenAI | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 20/7/2025 | 4/8/2026 | La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para… | |
| Analizada | Crítica (9.9) | 0.91% | — | Microsoft Purview | 18/7/2025 | 17/6/2026 | La lista permisiva de entradas permitidas en Microsoft Purview permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9) | 0.83% | — | Microsoft Azure Devops | 18/7/2025 | 17/6/2026 | La omisión de autenticación mediante datos supuestamente inmutables en Azure DevOps permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 41% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.1) | 0.59% | — | Yftech Coros Pace 3 Firmware | 20/6/2025 | 17/6/2026 | Se detectó un problema en COROS PACE 3 a 3.0808.0. Debido a una vulnerabilidad de lectura fuera de los límites, el envío de un mensaje BLE manipulado obliga al dispositivo a reiniciarse. | |
| Analizada | Crítica (9.8) | 0.45% | — | Yftech Coros Pace 3 Firmware | 20/6/2025 | 17/6/2026 | Se detectó un problema en los dispositivos COROS PACE 3 a través de la versión 3.0808.0. Este problema implementa una función para conectar el reloj a una red WLAN. Con acceso a la red WLAN, el COROS Pace 3 descarga archivos de firmware mediante HTTP. Sin embargo, la comunicación no está cifrada y permite el rastreo… | |
| Analizada | Crítica (9.8) | 0.41% | — | Yftech Coros Pace 3 Firmware | 20/6/2025 | 17/6/2026 | Se detectó un problema en dispositivos COROS PACE 3 a través de la versión 3.0808.0. Este problema implementa una función para conectar el reloj a una red WLAN. Esta función se utiliza principalmente para descargar archivos de firmware. Antes de descargarlos, el reloj solicita información sobre el firmware mediante… | |
| Analizada | Crítica (9.8) | 0.71% | — | Yftech Coros Pace 3 Firmware | 20/6/2025 | 17/6/2026 | Se detectó un problema en los dispositivos COROS PACE 3 hasta la versión 3.0808.0. Este dispositivo se identifica como un dispositivo sin capacidades de entrada ni salida, lo que resulta en el uso del método de emparejamiento Just Works. Este método no implementa autenticación, lo que permite ataques de máquina en el… | |
| Aplazada | Crítica (9.8) | 0.63% | PoC | Rest API Custom API Generator FOR Cross Platform AND Import Export IN WPAI | 13/6/2025 | 17/6/2026 | El complemento REST API | Custom API Generator For Cross Platform And Import Export In WP para WordPress es vulnerable a la escalada de privilegios debido a la falta de una comprobación de capacidad en la función process_handler() en las versiones 1.0.0 a 2.0.3. Esto permite a atacantes no autenticados publicar una… | |
| Analizada | Crítica (9.8) | 1.2% | — | Microsoft Power Automate FOR Desktop | 5/6/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Power Automate permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.27% | — | Hcltech Traveler FOR Microsoft Outlook | 30/5/2025 | 17/6/2026 | HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de COM que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso. | |
| Analizada | Crítica (9.8) | 0.27% | — | Hcltech Traveler FOR Microsoft Outlook | 30/5/2025 | 17/6/2026 | HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de DLL que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso. | |
| Aplazada | Crítica (9.8) | 0.53% | — | PIX 4X SEM Juros PagaleveAI | 23/5/2025 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en Pagaleve Pix 4x sem juros - Pagaleve permite la inyección de objetos. Este problema afecta a Pix 4x sem juros - Pagaleve: desde n/a hasta 1.6.9. | |
| Aplazada | Crítica (9.9) | 0.52% | — | Wordwebsoftware Crossword Compiler PuzzlesAI | 23/5/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en wordwebsoftware Crossword Compiler Puzzles permite cargar un shell web a un servidor web. Este problema afecta al compilador de crucigramas desde la versión n/d hasta la 5.2. |