Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5294▲ 2546 respecto a la semana anterior
Críticas / altas2974▲ 1645 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
18.098 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7) | 0.26% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 12/5/2026 | 17/6/2026 | Un uso después de liberar (use-after-free) en Windows Telephony Service permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Crítica (9.9) | 0.78% | — | Microsoft Azure Logic Apps | 12/5/2026 | 17/6/2026 | El control de acceso inadecuado en Azure Logic Apps permite a un atacante autorizado elevar privilegios a través de una red. | |
| Aplazada | Media (5.3) | 0.31% | — | Linux-entra-ssoAIGoogle ChromeAIMozilla FirefoxAIMicrosoft Entra IDAI | 12/5/2026 | 17/6/2026 | linux-entra-sso es un complemento de navegador para Linux que permite el inicio de sesión único (SSO) en Microsoft Entra ID. Antes de la versión 1.8.1, platform/chrome/js/platform-chrome.js:69-88 registra una única regla de declarativeNetRequest cuyo urlFilter es Platform.SSO_URL + "/*", es decir,… | |
| Analizada | Media (6.2) | 0.40% | — | Microsoft 365 Copilot | 12/5/2026 | 17/6/2026 | Control de acceso inadecuado en M365 Copilot para escritorio permite a un atacante no autorizado llevar a cabo suplantación de identidad de forma local. | |
| Analizada | Alta (8.8) | 0.80% | — | Microsoft Visual Studio Code | 12/5/2026 | 17/6/2026 | La fijación de sesión en Visual Studio Code permite a un atacante no autorizado escalar privilegios a través de una red. | |
| Analizada | Media (5.5) | 0.59% | — | Microsoft Live Preview | 12/5/2026 | 17/6/2026 | Recorrido de ruta relativa en Visual Studio Code permite a un atacante no autorizado revelar información de forma local. | |
| Analizada | Baja (3.3) | 0.50% | — | Microsoft Visual Studio Code | 12/5/2026 | 17/6/2026 | Neutralización inadecuada de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en Visual Studio Code permite a un atacante no autorizado ejecutar código de forma local. | |
| Analizada | Media (5) | 0.71% | — | Microsoft Visual Studio Code | 12/5/2026 | 17/6/2026 | La neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Visual Studio Code permite a un atacante no autorizado omitir una característica de seguridad localmente. | |
| Analizada | Alta (8.8) | 0.86% | — | Microsoft Visual Studio Code | 12/5/2026 | 10/8/2026 | Neutralización inadecuada de elementos especiales en la salida utilizada por un componente posterior ('inyección') en GitHub Copilot y Visual Studio permite a un atacante no autorizado eludir una característica de seguridad a través de la red. | |
| Analizada | Alta (7.4) | 0.92% | — | Microsoft Edge Chromium | 12/5/2026 | 17/6/2026 | El control externo del nombre o la ruta de un archivo en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado revelar información a través de una red. | |
| Analizada | Crítica (9.1) | 0.80% | — | Microsoft Confluence Saml SSOMicrosoft Jira Saml SSO | 12/5/2026 | 17/6/2026 | Implementación incorrecta del algoritmo de autenticación en el complemento Microsoft SSO para Jira & Confluence permite a un atacante no autorizado escalar privilegios a través de la red. | |
| Analizada | Media (5.5) | 0.31% | — | Microsoft Powerpoint | 12/5/2026 | 17/6/2026 | El control de acceso inadecuado en Microsoft Office PowerPoint permite a un atacante autorizado realizar suplantación de identidad (spoofing) de forma local. | |
| Analizada | Media (5.5) | 0.31% | — | Microsoft Word | 12/5/2026 | 17/6/2026 | El control de acceso inadecuado en Microsoft Office Word permite a un atacante autorizado realizar suplantación de identidad de forma local. | |
| Analizada | Media (4.4) | 0.26% | — | Microsoft 365 Copilot | 12/5/2026 | 17/6/2026 | Control de acceso inadecuado en M365 Copilot permite a un atacante autorizado realizar suplantación de identidad (spoofing) de forma local. | |
| Analizada | Media (6.7) | 2.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 12/5/2026 | 17/6/2026 | La dependencia de un componente que no se puede actualizar en Secure Boot de Windows permite a un atacante autorizado eludir una característica de seguridad de forma local. | |
| Analizada | Crítica (9.8) | 0.97% | 💥 PoC | Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+2 | 12/5/2026 | 17/6/2026 | Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/5/2026 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Data Deduplication permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (8.8) | 0.86% | — | Microsoft Data Formulator | 12/5/2026 | 17/6/2026 | Control inadecuado de la generación de código ('inyección de código') en Microsoft Data Formulator permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | 💥 PoC | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/5/2026 | 17/6/2026 | Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Alta (7.8) | 0.36% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+5 | 12/5/2026 | 17/6/2026 | Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Alta (8.8) | 0.78% | — | Microsoft Windows Admin Center | 12/5/2026 | 17/6/2026 | Control de acceso inadecuado en Windows Admin Center permite a un atacante autorizado escalar privilegios a través de una red. | |
| Modificada | Media (4.3) | 0.70% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Word | 12/5/2026 | 17/6/2026 | Archivos o directorios accesibles a terceros en Microsoft Office Word permiten que un atacante no autorizado revele información de forma local. | |
| Modificada | Alta (8.8) | 0.30% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/5/2026 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Office permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/5/2026 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Office permite a un atacante autorizado escalar privilegios de forma local. | |
| Modificada | Alta (7.8) | 0.33% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/5/2026 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Office permite a un atacante autorizado escalar privilegios de forma local. |