Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.85% | — | Microsoft Dynamics 365 | 4/9/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información en los recursos de implementación de Dynamics 365 FastTrack | |
| Analizada | Crítica (9.8) | 2.5% | 💥 PoC | Microsoft Azure Networking | 4/9/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure Networking | |
| Analizada | Alta (7.5) | 0.78% | — | Microsoft Xbox Gaming Services | 4/9/2025 | 30/9/2026 | Exposición de información sensible a un actor no autorizado en Xbox permite a un atacante no autorizado divulgar información a través de una red. | |
| Aplazada | Alta (7.3) | 0.17% | — | CGM ClininetAIMicrosoft WindowsAI | 27/8/2025 | 17/6/2026 | La vulnerabilidad consiste en una fuga del ID de sesión al guardar un archivo descargado de CGM CLININET. El identificador se expone mediante una función de seguridad integrada de Windows que almacena metadatos adicionales en un flujo de datos alternativo (ADS) NTFS para todos los archivos descargados de fuentes… | |
| Modificada | Media (4.6) | 73% | 💥 PoC | Microsoft Windows 11 23h2 | 26/8/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción… | |
| Analizada | Alta (7.5) | 0.50% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 21/8/2025 | 17/6/2026 | La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('race condition') en Windows Storage permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 0.36% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 21/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (5.3) | 0.51% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 21/8/2025 | 17/6/2026 | La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 0.61% | — | Microsoft PC Manager | 21/8/2025 | 17/6/2026 | Una autorización incorrecta en Microsoft PC Manager permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.67% | — | Microsoft Purview Data Governance | 21/8/2025 | 17/6/2026 | El control de acceso inadecuado en Azure Databricks permite que un atacante no autorizado eleve privilegios en una red. | |
| Aplazada | Crítica (9.3) | 1.6% | 💥 Exploit | Amlib NetopacsAIMicrosoft IISAI | 21/8/2025 | 16/6/2026 | El archivo webquery.dll de NetOpacs de Amlib contiene una vulnerabilidad de desbordamiento de búfer basada en pila, desencadenada por el manejo incorrecto de parámetros HTTP GET. En concreto, la aplicación no aplica límites a la entrada suministrada al parámetro app, lo que permite que un exceso de datos sobrescriba… | |
| Aplazada | Media (6.9) | 0.36% | — | Microsoft KnackAI | 20/8/2025 | 17/6/2026 | Microsoft Knack 0.12.0 permite la denegación de servicio por expresiones regulares (ReDoS) en el módulo knack.introspection (número 2 de 2). | |
| Aplazada | Media (6.9) | 0.40% | — | Microsoft KnackAIMicrosoft Azure CLIAI | 20/8/2025 | 17/6/2026 | Microsoft Knack 0.12.0 permite la denegación de servicio por expresiones regulares (ReDoS) en el módulo knack.introspection (problema 1 de 2). | |
| Analizada | Alta (7.5) | 1.3% | — | Microsoft Azure Stack HUB | 12/8/2025 | 17/6/2026 | La autenticación incorrecta en Azure Stack permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.8) | 0.36% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/8/2025 | 17/6/2026 | La falta de autenticación para una función crítica en la API de Windows StateRepository permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7) | 0.23% | — | Microsoft Windows Subsystem FOR Linux | 12/8/2025 | 17/6/2026 | La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en el Subsistema de Windows para Linux permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.4) | 0.50% | — | Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel | 12/8/2025 | 17/6/2026 | Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.5) | 0.81% | 💥 PoC | Microsoft Dynamics 365 GuidesMicrosoft Dynamics 365 Remote AssistMicrosoft TeamsMicrosoft Teams Panels+1 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Microsoft Teams permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Ecesv6-series Azure VM FirmwareMicrosoft Dcesv6-series Azure VM FirmwareMicrosoft Nccadsh100v5-series Azure VM FirmwareMicrosoft Ecedsv5-series Azure VM Firmware+7 | 12/8/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Azure Virtual Machines permite que un atacante autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.2) | 2.7% | 💥 PoC | Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | Path traversal relativo en Windows Kerberos permite a un atacante autorizado elevar privilegios en una red. | |
| Modificada | Alta (8.8) | 51% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La autenticación incorrecta en Windows NTLM permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.8) | 3.2% | — | Microsoft Visual Studio 2022 | 12/8/2025 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en GitHub Copilot y Visual Studio permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (8.8) | 28% | 💥 PoC | Microsoft WEB Deploy 4.0 | 12/8/2025 | 17/6/2026 | La deserialización de datos no confiables en Web Deploy permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Media (5.5) | 0.40% | — | Microsoft Windows Security APP | 12/8/2025 | 17/6/2026 | El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente. | |
| Analizada | Crítica (9.8) | 8.2% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Windows 10 1507Microsoft Windows 10 1607+13 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red. |