Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4948▲ 39 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
–

664 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)1.4%—Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+110/9/202410/8/2026
Vulnerabilidad de elevación de privilegios en Microsoft SQL Server
AnalizadaCrítica (9.8)1.4%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+610/9/202410/8/2026
Vulnerabilidad de ejecución remota de código TCP/IP en Windows
AnalizadaCrítica (9.6)21%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge21/8/202417/6/2026
La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaCrítica (9.8)2.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/8/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Line Printer Daemon (LPD)
AnalizadaCrítica (9.1)2.2%—Microsoft Windows 10 1607Microsoft Windows Server 201613/8/202417/6/2026
Vulnerabilidad de ejecución remota de código de virtualización de red de Windows
AnalizadaCrítica (9.1)2.2%—Microsoft Windows 10 1607Microsoft Windows Server 201613/8/202417/6/2026
Vulnerabilidad de ejecución remota de código de virtualización de red de Windows
ModificadaCrítica (9.8)3.8%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/8/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de transporte de multidifusión confiable de Windows (RMCAST)
AnalizadaCrítica (9.3)1.2%—Microsoft Azure Stack HUB13/8/202417/6/2026
Vulnerabilidad de suplantación de identidad en Azure Stack Hub
AnalizadaCrítica (9.8)71%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/8/202417/6/2026
Vulnerabilidad de ejecución remota de código TCP/IP de Windows
AnalizadaCrítica (9)0.92%—Microsoft Edge Chromium12/8/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
ModificadaCrítica (9.1)20%ExploitMicrosoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel12/8/202417/6/2026
Vulnerabilidad de suplantación de identidad en Microsoft Office
AnalizadaCrítica (9.8)0.88%—Microsoft Dynamics 36531/7/202417/6/2026
La autenticación débil en Microsoft Dynamics 365 permite que un atacante no autenticado eleve los privilegios en una red.
AplazadaCrítica (9.1)0.49%—Spreadsheetconverter Import Spreadsheets From Microsoft ExcelAI12/7/202417/6/2026
La carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en SpreadsheetConverter Import Spreadsheets from Microsoft Excel permite la inyección de código. Este problema afecta a Import Spreadsheets from Microsoft Excel: desde n/a hasta 10.1.4.
ModificadaCrítica (9.9)1.2%—Microsoft Defender FOR IOT9/7/202417/6/2026
Vulnerabilidad de elevación de privilegios de Microsoft Defender para IoT
ModificadaCrítica (9.8)84%PoCMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+29/7/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
ModificadaCrítica (9.8)2.2%—Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h29/7/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
ModificadaCrítica (9.8)2.2%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+29/7/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
AnalizadaCrítica (9.8)0.83%—Microsoft Power Platform27/6/202420/7/2026
Vulnerabilidad de ejecución remota de código de Microsoft Dataverse
ModificadaCrítica (9.8)43%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h1+911/6/202420/7/2026
Vulnerabilidad de ejecución remota de código de Microsoft Message Queuing (MSMQ)
AnalizadaCrítica (9)18%—Microsoft Azure Kubernetes Service Confidential Containers9/4/202417/6/2026
Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes
AnalizadaCrítica (9)2.2%—Microsoft Confcom12/3/202414/9/2026
Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes
AnalizadaCrítica (9.8)20%—Microsoft Open Management InfrastructureMicrosoft System Center Operations Manager12/3/202417/6/2026
Vulnerabilidad de ejecución remota de código de infraestructura de gestión abierta (OMI)
AnalizadaCrítica (9.8)1.4%—Microsoft Azure Uamqp27/2/202417/6/2026
uAMQP es una librería C para la comunicación de AMQP 1.0 con Azure Cloud Services. Al procesar un estado fallido `AMQP_VALUE` incorrecto, puede causar un problema de doble liberación. Esto puede causar un RCE. Actualice el submódulo con el commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987.
AnalizadaCrítica (9.8)95%⚠ Explotación activaPoCMicrosoft 365 AppsMicrosoft Office 2016Microsoft Office 2019Microsoft Office Long Term Servicing Channel13/2/202410/8/2026
Vulnerabilidad de ejecución remota de código de Microsoft Outlook
AnalizadaCrítica (9.8)13%⚠ Explotación activaPoCMicrosoft Exchange Server13/2/202417/6/2026
Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server