Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5442▲ 2217 respecto a la semana anterior
Críticas / altas2816▲ 1274 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)616▲ 405 respecto a la semana anterior
10.248 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 1.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en el proveedor de soporte de seguridad NTLM de Windows | |
| Modificada | Alta (7) | 0.34% | — | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows Server 2022 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el componente de gráficos de Windows | |
| Modificada | Alta (7.5) | 2.1% | — | Microsoft Windows Server 2022 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en SMB de Windows | |
| Modificada | Crítica (9.3) | 0.53% | — | SAP GUI FOR Windows | 9/5/2023 | 17/6/2026 | SAP GUI para Windows - versiones 7.70 y 8.0, permite a un atacante no autorizado obtener información de autenticación NTLM de una víctima engañándola para que haga clic en un archivo de acceso directo preparado. Dependiendo de las autorizaciones de la víctima, el atacante puede leer y modificar información… | |
| Modificada | Alta (8.1) | 0.99% | — | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 27/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo de tunelización punto a punto de Windows | |
| Modificada | Alta (7.8) | 0.38% | — | GIT FOR Windows Project GIT FOR Windows | 25/4/2023 | 17/6/2026 | Git para Windows es la adaptación para Windows de Git. Antes de la versión 2.40.1, cualquier usuario de Git CMD que inicie el comando en un directorio no fiable se ve afectado por una vulnerabilidad de Elemento de ruta de búsqueda no controlado. Un archivo doskey.exe colocado de forma malintencionada se ejecutaría… | |
| Modificada | Alta (7.8) | 0.38% | — | GIT FOR Windows Project GIT FOR Windows | 25/4/2023 | 17/6/2026 | Git para Windows, el port de Git para Windows, incluye un ejecutable llamado `connect.exe`, que implementa un proxy SOCKS5 que puede utilizarse para conectarse, por ejemplo, a servidores SSH a través de proxies cuando determinados puertos están bloqueados para las conexiones salientes. La ubicación del archivo de… | |
| Modificada | Baja (2.2) | 0.84% | — | GIT FOR Windows Project GIT FOR WindowsFedoraproject Fedora | 25/4/2023 | 17/6/2026 | En Git para Windows, la versión de Git para Windows, no se envían mensajes localizados con el instalador. Como consecuencia, se espera que Git no localice ningún mensaje y omita la inicialización de gettext. Sin embargo, debido a un cambio en los paquetes MINGW, la inicialización implícita de la función `gettext()` ya… | |
| Modificada | Baja (3.3) | 0.22% | — | Pingidentity Pingid Integration FOR Windows Login | 25/4/2023 | 17/6/2026 | La integración de PingID para el inicio de sesión en Windows anterior a la 2.9 no gestiona los nombres de usuario duplicados, lo que puede provocar una colisión de nombres de usuario cuando dos personas con el mismo nombre de usuario se aprovisionan en la misma máquina en momentos distintos. | |
| Modificada | Media (6.6) | 0.85% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor DNS de Windows | |
| Modificada | Media (6.6) | 0.85% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor DNS de Windows | |
| Modificada | Media (6.6) | 0.85% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor DNS de Windows | |
| Modificada | Media (6.6) | 0.85% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor DNS de Windows | |
| Modificada | Alta (7.5) | 93% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ) | |
| Modificada | Media (5.5) | 0.57% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en el kernel de Windows | |
| Modificada | Alta (8.8) | 1.7% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+6 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de llamada a procedimiento remoto (RPCSS) de Windows | |
| Modificada | Alta (7.8) | 2.9% | 💥 Exploit | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en el kernel de Windows | |
| Modificada | Media (6.6) | 0.85% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor DNS de Windows | |
| Modificada | Media (4.9) | 1.4% | — | Microsoft Windows Server 2022 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en el servidor DNS de Windows | |
| Modificada | Media (4.4) | 0.46% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Directiva de grupo de Windows | |
| Modificada | Alta (8.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el proveedor OLE DB de WDAC de Microsoft para SQL Server | |
| Modificada | Alta (7.8) | 6.8% | — | Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2Microsoft Windows 10 22h2+4 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en Windows Win32k | |
| Modificada | Alta (7) | 0.25% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 22h2+5 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en el servicio Clip de Windows | |
| Modificada | Alta (7.8) | 0.48% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en el kernel de Windows | |
| Modificada | Media (5.5) | 1.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información de memoria en el kernel de Windows |