Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 540 respecto a la semana anterior
Críticas / altas1880▼ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)789▲ 681 respecto a la semana anterior
Más filtros
665 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 3.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el protocolo de mensajes de control de Internet (ICMP) | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Outlook | 14/3/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Outlook | |
| Modificada | Crítica (9.8) | 1.7% | — | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows Server 2022 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el entorno de ejecución de llamadas a procedimiento remoto | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+3 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en el servicio de detección de iSCSI de Windows | |
| Modificada | Crítica (9.8) | 85% | PoC | Microsoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Office Online ServerMicrosoft Office WEB Apps+4 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Word | |
| Modificada | Crítica (9.8) | 21% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft | |
| Modificada | Crítica (9.8) | 28% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft | |
| Modificada | Crítica (9.8) | 27% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft | |
| Modificada | Crítica (9.1) | 2.1% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+11 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio del Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Modificada | Crítica (9.8) | 1.00% | — | Microsoft Windows FirewallZabbix | 5/12/2022 | 17/6/2026 | Una regla de firewall que permite todas las conexiones TCP entrantes a todos los programas desde cualquier fuente y a todos los puertos se crea en el Firewall de Windows después de la instalación del agente Zabbix (MSI). | |
| Analizada | Crítica (9.6) | 32% | ⚠ Explotación activa | Google ChromeMicrosoft EdgeMicrosoft Edge Chromium | 25/11/2022 | 17/6/2026 | El desbordamiento del búfer de montón en GPU en Google Chrome anterior a 107.0.5304.121 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Crítica (9.8) | 77% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Modificada | Crítica (9.8) | 2.2% | — | Microsoft Azure Rtos Usbx | 4/11/2022 | 17/6/2026 | Azure RTOS USBX es una pila integrada de host, dispositivo y en movimiento (OTG) USB que está completamente integrada con Azure RTOS ThreadX. Antes de la versión 6.1.12, la funcionalidad USB DFU UPLOAD se puede utilizar para introducir un desbordamiento del búfer que provoca la sobrescritura del contenido de la… | |
| Modificada | Crítica (9.8) | 3.5% | — | Microsoft Azure Command-line Interface | 25/10/2022 | 17/6/2026 | Azure CLI es la interfaz de línea de comandos para Microsoft Azure. En las versiones anteriores a 2.40.0, Azure CLI contiene una vulnerabilidad por posible inyección de código. Los escenarios críticos son cuando una máquina de alojamiento ejecuta un comando de Azure CLI donde los valores de los parámetros han sido… | |
| Modificada | Crítica (10) | 3.0% | — | Microsoft Azure Arc-enabled KubernetesMicrosoft Azure Stack Edge | 11/10/2022 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el clúster Kubernetes habilitado por Azure Arc Connect. | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Internet Key Exchange (IKE) Protocol Extensions. Este ID de CVE es diferente de CVE-2022-34721 | |
| Modificada | Crítica (9.8) | 76% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Internet Key Exchange (IKE) Protocol Extensions. Este ID de CVE es diferente de CVE-2022-34722 | |
| Modificada | Crítica (9.8) | 54% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP | |
| Modificada | Crítica (9.8) | 81% | PoC | Microsoft Windows Server 2022 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System | |
| Modificada | Crítica (9.6) | 2.3% | — | Microsoft Edge Chromium | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Omisión de la Funcionalidad de Seguridad en Microsoft Edge (basado en Chromium) | |
| Modificada | Crítica (9.8) | 2.7% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Point-to-Point Protocol (PPP). Este ID de CVE es diferente de CVE-2022-35744 | |
| Modificada | Crítica (9.8) | 73% | PoC | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Network File System | |
| Modificada | Crítica (9.8) | 6.7% | — | Microsoft Workspace-tools | 13/5/2022 | 17/6/2026 | El paquete workspace-tools versiones anteriores a 0.18.4, es vulnerable a una inyección de comandos por medio de la inyección de argumentos de git. Cuando es llamada a una función fetchRemoteBranch(remote: string, remoteBranch: string, cwd: string), los parámetros remote y remoteBranch pasan al subcomando git fetch de… | |
| Modificada | Crítica (9.8) | 3.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+7 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows LDAP. Este ID de CVE es diferente de CVE-2022-22012, CVE-2022-22013, CVE-2022-22014, CVE-2022-29128, CVE-2022-29129, CVE-2022-29131, CVE-2022-29137, CVE-2022-29139, CVE-2022-29141 |