Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4822▼ 187 respecto a la semana anterior
Críticas / altas2052▼ 772 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
664 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9) | 1.3% | — | Microsoft Azure Kubernetes Service | 13/2/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Entra Jira SSO Plugin | 13/2/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios del complemento de inicio de sesión único Microsoft Entra Jira | |
| Modificada | Crítica (9) | 1.2% | — | Microsoft Azure Kubernetes Service | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código del contenedor confidencial del servicio Microsoft Azure Kubernetes | |
| Modificada | Crítica (9.3) | 0.62% | — | Microsoft Azure Site Recovery | 13/2/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Azure Site Recovery | |
| Modificada | Crítica (9.6) | 1.2% | — | Microsoft Edge Chromium | 26/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Crítica (9.8) | 1.7% | — | Microsoft Azure Ipam | 10/1/2024 | 17/6/2026 | Azure IPAM (administración de direcciones IP) es una solución liviana desarrollada sobre la plataforma Azure diseñada para ayudar a los clientes de Azure a administrar su espacio de direcciones IP de manera fácil y efectiva. Por diseño, no hay acceso de escritura a los entornos de Azure de los clientes, ya que a la… | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft PowershellMicrosoft Visual Studio 2022Microsoft .net FrameworkMicrosoft .net | 9/1/2024 | 17/6/2026 | Vulnerabididad en NET, .NET Framework y Visual Studio Security Feature Bypass | |
| Modificada | Crítica (9.8) | 5.1% | — | Microsoft Azure Uamqp | 9/1/2024 | 17/6/2026 | Azure uAMQP es una librería C de uso general para AMQP 1.0. Varios clientes utilizan la librería UAMQP para implementar la comunicación del protocolo AMQP. Cuando los clientes que utilizan esta librería reciben datos de tipo binario manipulados, puede producirse un desbordamiento de enteros o un problema de seguridad… | |
| Modificada | Crítica (9.6) | 2.9% | — | Microsoft Edge Chromium | 7/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Crítica (9.8) | 1.3% | — | Microsoft Azure Rtos Threadx | 5/12/2023 | 17/6/2026 | Azure RTOS ThreadX es un sistema operativo avanzado en tiempo real (RTOS) manipulado específicamente para aplicaciones profundamente integradas. Un atacante puede provocar lecturas y escrituras arbitrarias debido a una vulnerabilidad en el mecanismo de verificación de parámetros en Azure RTOS ThreadX, lo que puede… | |
| Modificada | Crítica (9.8) | 3.1% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 3.1% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar una escritura fuera de los límites en Azure RTOS NETX Duo, lo que podría provocar la ejecución remota de código. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 4.3% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 3.9% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Analizada | Crítica (9.6) | 16% | ⚠ Explotación activa | Google ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium | 29/11/2023 | 17/6/2026 | El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Crítica (9.8) | 6.8% | — | Microsoft .net FrameworkMicrosoft .netMicrosoft Visual Studio 2022 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en .NET, .NET Framework y Visual Studio | |
| Modificada | Crítica (9.8) | 18% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows. | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP). | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Jupyter | 14/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la extensión Jupyter de Visual Studio Code. | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… | |
| Modificada | Crítica (9.8) | 2.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows IIS Server | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft Azure Hdinsight | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure HDInsight Apache Oozie Workflow Scheduler | |
| Modificada | Crítica (9.8) | 2.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue | |
| Modificada | Crítica (9.6) | 2.1% | — | Microsoft Edge Chromium | 15/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Crítica (9.8) | 0.98% | — | Microsoft Office | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios de Microsoft Office |