Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4670▼ 578 respecto a la semana anterior
Críticas / altas1873▼ 1144 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
818 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.6% | — | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en la herramienta de evaluación del sistema de Windows | |
| Modificada | Crítica (9.8) | 2.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 2.0% | — | Microsoft Exchange Server | 8/8/2023 | 10/8/2026 | Vulnerabilidad de escalada de privilegios en Microsoft Exchange Server | |
| Modificada | Crítica (9.8) | 0.94% | — | Siemens Ruggedcom Crossbow | 8/8/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones inferiores a V5.4). Las aplicaciones afectadas son vulnerables a la inyección SQL. Esto podría permitir a un atacante remoto no autenticado ejecutar consultas SQL arbitrarias en la base de datos del servidor. | |
| Modificada | Crítica (9.8) | 0.69% | — | Siemens Ruggedcom ROS | 8/8/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM i800, RUGGEDCOM i800NC, RUGGEDCOM i801, RUGGEDCOM i801NC, RUGGEDCOM i802, RUGGEDCOM i802NC, RUGGEDCOM i803, RUGGEDCOM i803NC, RUGGEDCOM M2100, RUGGEDCOM M2100F, RUGGEDCOM M2100NC, RUGGEDCOM M2200, RUGGEDCOM M2200F, RUGGEDCOM M2200NC, RUGGEDCOM M969, RUGGEDCOM M969F,… | |
| Modificada | Crítica (9.8) | 1.8% | — | Aerospike Java Client | 4/8/2023 | 17/6/2026 | El cliente Java de Aerospike es una aplicación Java que implementa un protocolo de red para comunicarse con un servidor Aerospike. Antes de las versiones 7.0.0, 6.2.0, 5.2.0 y 4.5.0, algunos de los mensajes recibidos del servidor contenían objetos Java que el cliente deserializaba cuando los encontraba sin validación… | |
| Modificada | Crítica (9.8) | 0.84% | — | Cncf Crossplane | 27/7/2023 | 17/6/2026 | Crossplane es un marco para construir planos de control nativos de la nube sin necesidad de escribir código. En las versiones anteriores a 1.11.5, 1.12.3 y 1.13.0, el backend de imágenes de Crossplane no valida el contenido en bytes de los paquetes de Crossplane. Por tanto, Crossplane no detecta si un atacante ha… | |
| Modificada | Crítica (9.8) | 1.7% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows | |
| Modificada | Crítica (9.8) | 1.7% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows | |
| Modificada | Crítica (9.8) | 0.79% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de gestión de particiones de Windows | |
| Modificada | Crítica (9.6) | 2.1% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Word | 11/7/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Microsoft Office | |
| Modificada | Crítica (9.8) | 2.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Server Update Service (WSUS) | |
| Analizada | Crítica (9.8) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows | |
| Analizada | Crítica (9.8) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows | |
| Analizada | Crítica (9.8) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server | |
| Modificada | Crítica (9.8) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 31/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo punto a punto (PPP) de Windows | |
| Modificada | Crítica (9.8) | 4.7% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows | |
| Modificada | Crítica (9.8) | 95% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 9/5/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows | |
| Modificada | Crítica (9.8) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Multicast General Pragmático (PGM) de Windows | |
| Modificada | Crítica (9.8) | 95% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 3.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el protocolo de mensajes de control de Internet (ICMP) | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaPoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Outlook | 14/3/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Outlook |