Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5441▲ 2642 respecto a la semana anterior
Críticas / altas3044▲ 1719 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
10.248 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 2.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Connected Devices Platform Service (Cdpsvc) | |
| Analizada | Media (6.1) | 0.88% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Recovery Environment Agent | |
| Analizada | Media (6.5) | 0.76% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Active Directory Federation Server | |
| Analizada | Media (4.3) | 3.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad MapUrlToZone | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Aplazada | Media (6) | 0.24% | — | SAP GUI FOR WindowsAI | 14/1/2025 | 17/6/2026 | SAP GUI para Windows almacena la información ingresada por el usuario en la PC del cliente para mejorar la usabilidad. En circunstancias muy específicas, un atacante con privilegios administrativos o acceso al directorio de usuarios de la víctima en el nivel del sistema operativo podría leer estos datos. Dependiendo… | |
| Aplazada | Alta (8.4) | 0.17% | — | Global Wisdom Software AnchorAIMicrosoft WindowsAI | 23/12/2024 | 17/6/2026 | ANCHOR de Global Wisdom Software es un producto integrado que se ejecuta en una máquina virtual de Windows. El sistema operativo Windows subyacente del producto contiene cuentas de servicio con privilegios elevados. Si estas cuentas utilizan contraseñas predeterminadas, los atacantes podrían iniciar sesión de forma… | |
| Aplazada | Alta (7.8) | 0.22% | — | Edgecross Basic Software FOR WindowsAIEdgecross Basic Software FOR DevelopersAI | 19/12/2024 | 17/6/2026 | La vulnerabilidad de control externo de nombre de archivo o ruta en Edgecross Basic Software para Windows versiones 1.00 y posteriores y Edgecross Basic Software para desarrolladores versiones 1.00 y posteriores permite que un atacante local malintencionado ejecute un código malicioso arbitrario, lo que resulta en la… | |
| Aplazada | Alta (7.8) | 0.16% | — | Edgecross Basic Software FOR WindowsAIEdgecross Basic Software FOR DevelopersAI | 19/12/2024 | 17/6/2026 | La vulnerabilidad de permisos predeterminados incorrectos en Edgecross Basic Software para Windows versiones 1.00 y posteriores y Edgecross Basic Software para desarrolladores versiones 1.00 y posteriores permite que un atacante local malintencionado ejecute un código malicioso arbitrario, lo que resulta en la… | |
| Analizada | Media (6.5) | 0.83% | — | Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de violación de acceso en la funcionalidad DirectComposition del controlador win32kbase.sys versión 10.0.22000.593 como parte de Windows 11 versión 22000.593 y versión 10.0.20348.643 como parte de Windows Server 2022 versión 20348.643. Un conjunto de llamadas al sistema especialmente… | |
| Analizada | Alta (7.5) | 0.77% | — | Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de violación de acceso en la funcionalidad DirectComposition del controlador win32kbase.sys versión 10.0.22000.593 como parte de Windows 11 versión 22000.593 y versión 10.0.20348.643 como parte de Windows Server 2022 versión 20348.643. Un conjunto de llamadas al sistema especialmente… | |
| Analizada | Alta (7.8) | 26% | ⚠ Explotación activa💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Windows Remote Desktop | |
| Analizada | Alta (7.5) | 0.85% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en la puerta de enlace de escritorio remoto de Windows (RD Gateway) | |
| Modificada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de subsistema de autoridad de seguridad local (LSASS) de Windows | |
| Analizada | Alta (8.8) | 1.5% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.1) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el cliente del Protocolo ligero de acceso a directorios (LDAP) | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 21% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue (MSMQ) | |
| Analizada | Alta (7.5) | 2.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue (MSMQ) |