Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5367▲ 2520 respecto a la semana anterior
Críticas / altas2990▲ 1628 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
10.248 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.8) | 0.58% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el kernel de Windows | |
| Analizada | Media (6.7) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.5) | 0.68% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Hyper-V | |
| Analizada | Alta (7.1) | 0.95% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Windows Hyper-V | |
| Aplazada | Alta (8.8) | 0.11% | — | Sophos Intercept X FOR WindowsAI | 2/10/2024 | 17/6/2026 | Una vulnerabilidad de escalada de privilegios locales en Sophos Intercept X para Windows con Central Device Encryption 2024.2.0 y versiones anteriores permite la escritura de archivos arbitrarios. | |
| Aplazada | Alta (8.5) | 0.22% | — | EsetAIMicrosoft WindowsAI | 27/9/2024 | 17/6/2026 | La vulnerabilidad potencialmente permitió a un atacante hacer un mal uso de las operaciones de archivos de ESET durante la eliminación de un archivo detectado en el sistema operativo Windows para eliminar archivos sin tener los permisos adecuados para hacerlo. | |
| Aplazada | Alta (8.4) | 1.1% | 💥 PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 26/9/2024 | 17/6/2026 | Un secuestro de DLL causado por la reasignación de unidades combinado con un envenenamiento del caché de activación en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un atacante autenticado malintencionado pase de un proceso de integridad media a un proceso… | |
| Aplazada | Alta (7.3) | 0.51% | — | Thegreenbowvpn Windows Standard VPN ClientAIThegreenbowvpn Windows Enterprise VPN ClientAIThegreenbowvpn Android VPN ClientAIThegreenbowvpn VPN Client LinuxAI+1 | 25/9/2024 | 17/6/2026 | Un problema en TheGreenBow Windows Standard VPN Client 6.87.108 (y anteriores), Windows Enterprise VPN Client 6.87.109 (y anteriores), Windows Enterprise VPN Client 7.5.007 (y anteriores), Android VPN Client 6.4.5 (y anteriores), VPN Client Linux 3.4 (y anteriores), VPN Client MacOS 2.4.10 (y anteriores) permite a un… | |
| Analizada | Media (5.6) | 0.66% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2 | 17/9/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del kernel de Windows | |
| Analizada | Alta (7.3) | 0.94% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022 23h2 | 10/9/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows libarchive | |
| Analizada | Crítica (9.8) | 13% | — | Microsoft Windows 10 1507 | 10/9/2024 | 17/6/2026 | Microsoft está al tanto de una vulnerabilidad en Servicing Stack que ha revertido las correcciones para algunas vulnerabilidades que afectan a los componentes opcionales en Windows 10, versión 1507 (versión inicial publicada en julio de 2015). Esto significa que un atacante podría explotar estas vulnerabilidades… | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+4 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de omisión de la función de seguridad Mark of the Web de Windows | |
| Analizada | Alta (7.3) | 1.8% | — | Microsoft Windows Server 2008 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información en el centro de administración de Microsoft Windows | |
| Analizada | Alta (7.5) | 1.1% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en el servicio de licencias de escritorio remoto de Windows | |
| Analizada | Alta (8.8) | 54% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de la plataforma MSHTML de Windows | |
| Analizada | Alta (7.7) | 1.8% | — | Microsoft Windows 10 1607Microsoft Windows Server 2016 | 10/9/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de redes de Windows | |
| Analizada | Alta (7.8) | 0.61% | — | Microsoft Windows 11 24h2 | 10/9/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la instalación e implementación de Windows | |
| Analizada | Crítica (9.8) | 1.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad del servicio de licencias de escritorio remoto de Windows | |
| Analizada | Alta (7.1) | 22% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en el servicio de licencias de escritorio remoto de Windows | |
| Analizada | Alta (7.5) | 1.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en el servicio de licencias de escritorio remoto de Windows | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en el servicio de licencias de escritorio remoto de Windows | |
| Analizada | Alta (8.8) | 1.9% | — | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Management Console | |
| Analizada | Alta (7.5) | 4.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información del servicio de licencias de escritorio remoto de Windows | |
| Modificada | Alta (7.5) | 4.5% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h1Microsoft Windows 10 22h2+7 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información de la API AllJoyn de Microsoft |