Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4651▼ 647 respecto a la semana anterior
Críticas / altas1870▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)730▲ 621 respecto a la semana anterior
Más filtros
665 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9) | 1.7% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Virtual Machine Bus (VMBus) | |
| Modificada | Crítica (9) | 1.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2016+2 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de ejecución de código remota de Windows Hyper-V. Este ID de CVE es diferente de CVE-2021-38672 | |
| Modificada | Crítica (9) | 1.1% | — | Microsoft Windows 11Microsoft Windows Server 2022 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Hyper-V. Este ID de CVE es diferente de CVE-2021-40461 | |
| Modificada | Crítica (9.6) | 0.89% | — | Microsoft Exchange Server | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Azure Automation State ConfigurationMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (lad)Microsoft Azure Security Center+6 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure | |
| Modificada | Crítica (9.8) | 4.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+5 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows WLAN AutoConfig Service | |
| Modificada | Crítica (10) | 2.4% | — | Microsoft Onefuzz | 13/8/2021 | 17/6/2026 | OneFuzz es una plataforma de Fuzzing-As-A-Service de código abierto. A partir de la versión 2.12.0 o superior de OneFuzz, una comprobación de autorización incompleta permite a un usuario autenticado de cualquier inquilino de Azure Active Directory realizar llamadas de API autorizadas a una instancia vulnerable de… | |
| Modificada | Crítica (9.8) | 7.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Windows Print Spooler. Este CVE ID es diferente de CVE-2021-36947, CVE-2021-36958 | |
| Modificada | Crítica (9.8) | 11% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Services para NFS ONCRPC XDR Driver | |
| Modificada | Crítica (9.8) | 61% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP | |
| Modificada | Crítica (9.8) | 48% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Print | |
| Modificada | Crítica (9.9) | 2.6% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Kernel. Este ID de CVE es diferente de CVE-2021-34508 | |
| Modificada | Crítica (9.9) | 2.5% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Windows Hyper-V | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-33768, CVE-2021-34470 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-31196, CVE-2021-31206 | |
| Modificada | Crítica (9.8) | 3.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Omisión de Funcionalidad de Seguridad del Protocolo Remoto de Windows Security Account Manager | |
| Modificada | Crítica (9.8) | 2.5% | — | Microsoft Intune Management Extension | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Intune Management Extension | |
| Modificada | Crítica (9.8) | 3.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Omisión de la Característica de Seguridad en Kerberos AppContainer | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaPoC | Microsoft Windows 10 2004Microsoft Windows 10 20h2Microsoft Windows Server 2004Microsoft Windows Server 20h2 | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de HTTP Protocol Stack | |
| Modificada | Crítica (9.9) | 39% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Hyper-V | |
| Modificada | Crítica (9.8) | 2.4% | — | Dell EMC Integrated System FOR Microsoft Azure Stack HUB Firmware | 6/5/2021 | 17/6/2026 | Dell EMC Integrated System for Microsoft Azure Stack Hub, versiones 1906-2011, contiene una cuenta iDRAC predeterminada sin documentar. Un atacante remoto no autenticado, con el conocimiento de las credenciales predeterminadas, podría potencialmente explotar esto para iniciar sesión en el sistema y obtener… | |
| Modificada | Crítica (9) | 1.2% | — | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 | |
| Modificada | Crítica (9.8) | 36% | Exploit | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28482, CVE-2021-28483 | |
| Modificada | Crítica (9.8) | 71% | Exploit | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28481, CVE-2021-28482, CVE-2021-28483 | |
| Modificada | Crítica (9.8) | 2.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Omisión de la Característica de Seguridad de Azure AD Web Sign-in |