Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5169▲ 2076 respecto a la semana anterior
Críticas / altas2875▲ 1375 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
–

10.248 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.5)0.79%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/5/202417/6/2026
Vulnerabilidad de divulgación de información de servicios criptográficos de Windows
AnalizadaAlta (7.5)1.5%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del Servicio de enrutamiento y acceso remoto de Windows (RRAS)
AnalizadaAlta (7.5)1.5%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del Servicio de enrutamiento y acceso remoto de Windows (RRAS)
AnalizadaMedia (6.8)0.87%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.5)2.6%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+114/5/202417/6/2026
Vulnerabilidad de denegación de servicio de Windows Hyper-V
AnalizadaAlta (8.8)2.3%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+114/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de Windows Hyper-V
AnalizadaAlta (8.8)1.7%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del Servicio de enrutamiento y acceso remoto de Windows (RRAS)
AnalizadaMedia (5.5)0.79%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+814/5/202417/6/2026
Vulnerabilidad de divulgación de información de la librería principal de Windows DWM
AnalizadaAlta (8.8)0.56%—Microsoft Windows Server 2022 23h214/5/202417/6/2026
Vulnerabilidad de elevación de privilegios del sistema de archivos de intermediación de Microsoft
AnalizadaAlta (8.8)1.7%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/5/202417/6/2026
Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server
ModificadaMedia (6.8)0.93%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.89%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.93%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.93%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.94%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.93%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.93%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.93%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
ModificadaMedia (6.8)0.93%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de banda ancha de Windows Mobile
AnalizadaAlta (7.8)3.4%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/5/202417/6/2026
Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows
AnalizadaAlta (7.8)0.67%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+514/5/202417/6/2026
Vulnerabilidad de elevación de privilegios en archivos de sistema de clase SCSI de Microsoft Windows
AnalizadaAlta (7.8)0.82%—Microsoft Windows 10 21h2Microsoft Windows 10 22h214/5/202417/6/2026
Vulnerabilidad de elevación de privilegios de tarea programada de Microsoft PLUGScheduler
AplazadaAlta (7.8)0.41%—Bluerisc Windowsscope Cyber ForensicsAI14/5/202417/6/2026
Un problema en briscKernelDriver.sys en BlueRiSC WindowsSCOPE Cyber Forensics anterior a 3.3 permite a un atacante local ejecutar código arbitrario dentro del controlador y crear una condición de denegación de servicio local debido a que se aplica una DACL inadecuada al dispositivo que crea el controlador.
AplazadaAlta (7.8)0.44%💥 PoCQuest Kace Agent FOR WindowsAI30/4/202417/6/2026
Se descubrió un problema en Quest KACE Agent para Windows 12.0.38 y 13.1.23.0. Existe una vulnerabilidad de ruta de búsqueda de Windows sin comillas en los componentes KSchedulerSvc.exe y AMPTools.exe. Esto permite a los atacantes locales ejecutar código de su elección con privilegios NT Authority\SYSTEM.
AplazadaAlta (7.8)0.38%💥 PoCQuest Kace Agent FOR WindowsAI30/4/202417/6/2026
Se descubrió un problema en Quest KACE Agent para Windows 12.0.38 y 13.1.23.0. Existe una vulnerabilidad de eliminación arbitraria de archivos en el componente KSchedulerSvc.exe. Los atacantes locales pueden eliminar cualquier archivo de su elección con privilegios NT Authority\SYSTEM.