Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
–

818 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9)1.0%—Microsoft Azure Stack HUB10/9/202410/8/2026
Vulnerabilidad de elevación de privilegios en Azure Stack Hub
AnalizadaCrítica (9)0.92%—Microsoft Azure Stack HUB10/9/202410/8/2026
Vulnerabilidad de elevación de privilegios en Azure Stack Hub
AnalizadaCrítica (9.9)1.3%—Microsoft Azure WEB Apps10/9/202410/8/2026
Un atacante autenticado puede aprovechar una vulnerabilidad de autorización indebida en Azure Web Apps para elevar privilegios en una red.
AnalizadaCrítica (9.8)1.4%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 202210/9/202410/8/2026
Vulnerabilidad de elevación de privilegios en Microsoft SQL Server
AnalizadaCrítica (9.8)1.4%—Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+110/9/202410/8/2026
Vulnerabilidad de elevación de privilegios en Microsoft SQL Server
AnalizadaCrítica (9.8)1.4%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+610/9/202410/8/2026
Vulnerabilidad de ejecución remota de código TCP/IP en Windows
AnalizadaCrítica (9.8)0.58%—Hitachienergy Microscada X Sys60027/8/202417/6/2026
El producto expone un servicio destinado únicamente al nivel local para todas las interfaces de red sin ninguna autenticación.
AnalizadaCrítica (9.6)21%⚠ Explotación activaPoCGoogle ChromeMicrosoft Edge21/8/202417/6/2026
La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
AnalizadaCrítica (9.8)2.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/8/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Line Printer Daemon (LPD)
AnalizadaCrítica (9.1)2.2%—Microsoft Windows 10 1607Microsoft Windows Server 201613/8/202417/6/2026
Vulnerabilidad de ejecución remota de código de virtualización de red de Windows
AnalizadaCrítica (9.1)2.2%—Microsoft Windows 10 1607Microsoft Windows Server 201613/8/202417/6/2026
Vulnerabilidad de ejecución remota de código de virtualización de red de Windows
ModificadaCrítica (9.8)3.8%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/8/202417/6/2026
Vulnerabilidad de ejecución remota de código del controlador de transporte de multidifusión confiable de Windows (RMCAST)
AnalizadaCrítica (9.3)1.2%—Microsoft Azure Stack HUB13/8/202417/6/2026
Vulnerabilidad de suplantación de identidad en Azure Stack Hub
AnalizadaCrítica (9.8)71%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/8/202417/6/2026
Vulnerabilidad de ejecución remota de código TCP/IP de Windows
AnalizadaCrítica (9)0.92%—Microsoft Edge Chromium12/8/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
ModificadaCrítica (9.1)20%ExploitMicrosoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel12/8/202417/6/2026
Vulnerabilidad de suplantación de identidad en Microsoft Office
AnalizadaCrítica (9.8)0.88%—Microsoft Dynamics 36531/7/202417/6/2026
La autenticación débil en Microsoft Dynamics 365 permite que un atacante no autenticado eleve los privilegios en una red.
AplazadaCrítica (9.1)0.49%—Spreadsheetconverter Import Spreadsheets From Microsoft ExcelAI12/7/202417/6/2026
La carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en SpreadsheetConverter Import Spreadsheets from Microsoft Excel permite la inyección de código. Este problema afecta a Import Spreadsheets from Microsoft Excel: desde n/a hasta 10.1.4.
ModificadaCrítica (9.9)1.2%—Microsoft Defender FOR IOT9/7/202417/6/2026
Vulnerabilidad de elevación de privilegios de Microsoft Defender para IoT
ModificadaCrítica (9.8)84%PoCMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+29/7/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
ModificadaCrítica (9.8)2.2%—Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h29/7/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
ModificadaCrítica (9.8)2.2%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+29/7/202417/6/2026
Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing
ModificadaCrítica (9.1)1.9%—MIT Kerberos 5Debian Linux28/6/202417/6/2026
En MIT Kerberos 5 (también conocido como krb5) anterior a 1.21.3, un atacante puede provocar lecturas de memoria no válidas durante el manejo de tokens de mensajes GSS al enviar tokens de mensajes con campos de longitud no válidos.
AnalizadaCrítica (9.8)0.83%—Microsoft Power Platform27/6/202420/7/2026
Vulnerabilidad de ejecución remota de código de Microsoft Dataverse
AplazadaCrítica (9.8)0.73%—Axiros Axess Auto Configuration ServerAI24/6/202417/6/2026
El servidor de configuración automática (ACS) de Axiros AXESS 4.x y 5.0.0 tiene un control de acceso incorrecto. Una omisión de autorización permite a atacantes remotos lograr la ejecución remota de código no autenticado.