Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4645▼ 588 respecto a la semana anterior
Críticas / altas1864▼ 1145 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
818 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 3.1% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 3.1% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar una escritura fuera de los límites en Azure RTOS NETX Duo, lo que podría provocar la ejecución remota de código. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 4.3% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 3.9% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 1.2% | — | Netgear Prosafe Network Management System | 29/11/2023 | 17/6/2026 | NETGEAR ProSAFE Network Management System tiene Java Debug Wire Protocol (JDWP) escuchando en el puerto 11611 y usuarios no autenticados pueden acceder a él de forma remota, lo que permite a los atacantes ejecutar código arbitrario. | |
| Analizada | Crítica (9.6) | 16% | ⚠ Explotación activa | Google ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium | 29/11/2023 | 17/6/2026 | El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Crítica (9.8) | 2.0% | — | Asgaros Forum | 27/11/2023 | 17/6/2026 | El complemento Asgaros Forum de WordPress anterior a 2.7.1 permite a los administradores del foro, que pueden no ser (super)administradores de WordPress, establecer una configuración insegura que permite a usuarios no autenticados cargar archivos peligrosos (por ejemplo, .php, .phtml), lo que podría generar una… | |
| Modificada | Crítica (9.8) | 0.71% | — | Myprestamodules Cross Selling IN Modal Cart | 22/11/2023 | 17/6/2026 | En el módulo "Cross Selling in Modal Cart" (motivationsale) < 3.5.0 de MyPrestaModules para PrestaShop, un invitado puede realizar una inyección SQL. El método `motivationsaleDataModel::getProductsByIds()` tiene llamadas SQL sensibles que pueden ejecutarse con una llamada http trivial y explotarse para falsificar una… | |
| Modificada | Crítica (9.8) | 6.8% | — | Microsoft .net FrameworkMicrosoft .netMicrosoft Visual Studio 2022 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en .NET, .NET Framework y Visual Studio | |
| Modificada | Crítica (9.8) | 18% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows. | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP). | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Jupyter | 14/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la extensión Jupyter de Visual Studio Code. | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… | |
| Modificada | Crítica (9.8) | 2.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows IIS Server | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft Azure Hdinsight | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure HDInsight Apache Oozie Workflow Scheduler | |
| Modificada | Crítica (9.8) | 2.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue | |
| Modificada | Crítica (9.6) | 2.1% | — | Microsoft Edge Chromium | 15/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Crítica (9.8) | 0.98% | — | Microsoft Office | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios de Microsoft Office | |
| Modificada | Crítica (9.8) | 1.3% | — | Microsoft Visual Studio 2022 | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios en Visual Studio | |
| Modificada | Crítica (9.8) | 2.7% | — | Microsoft Azure Kubernetes Service | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios del Servicio Microsoft Azure Kubernetes | |
| Modificada | Crítica (9.8) | 0.62% | — | Proscend M357-5g FirmwareProscend M357-ai FirmwareProscend M350-5g FirmwareProscend M350-w5g Firmware+16 | 3/9/2023 | 17/6/2026 | Uso de credenciales predeterminadas | |
| Modificada | Crítica (9.8) | 1.1% | — | Oppo Coloros | 9/8/2023 | 17/6/2026 | Existe un problema de inyección de comandos en la versión antigua de la aplicación de copia de seguridad del teléfono móvil. | |
| Modificada | Crítica (9.8) | 1.3% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows 11 22h2+1 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en la gestión de dispositivos móviles de Windows | |
| Modificada | Crítica (9.8) | 1.7% | — | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 2.5% | — | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) |