Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5343▲ 1806 respecto a la semana anterior
Críticas / altas2677▲ 968 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)755▲ 546 respecto a la semana anterior
19.820 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.50% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 21/8/2025 | 17/6/2026 | La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('race condition') en Windows Storage permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 0.36% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 21/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (5.3) | 0.51% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 21/8/2025 | 17/6/2026 | La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 0.61% | — | Microsoft PC Manager | 21/8/2025 | 17/6/2026 | Una autorización incorrecta en Microsoft PC Manager permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.67% | — | Microsoft Purview Data Governance | 21/8/2025 | 17/6/2026 | El control de acceso inadecuado en Azure Databricks permite que un atacante no autorizado eleve privilegios en una red. | |
| Aplazada | Crítica (9.3) | 1.6% | 💥 Exploit | Amlib NetopacsAIMicrosoft IISAI | 21/8/2025 | 16/6/2026 | El archivo webquery.dll de NetOpacs de Amlib contiene una vulnerabilidad de desbordamiento de búfer basada en pila, desencadenada por el manejo incorrecto de parámetros HTTP GET. En concreto, la aplicación no aplica límites a la entrada suministrada al parámetro app, lo que permite que un exceso de datos sobrescriba… | |
| Aplazada | Media (6.9) | 0.36% | — | Microsoft KnackAI | 20/8/2025 | 17/6/2026 | Microsoft Knack 0.12.0 permite la denegación de servicio por expresiones regulares (ReDoS) en el módulo knack.introspection (número 2 de 2). | |
| Aplazada | Media (6.9) | 0.40% | — | Microsoft KnackAIMicrosoft Azure CLIAI | 20/8/2025 | 17/6/2026 | Microsoft Knack 0.12.0 permite la denegación de servicio por expresiones regulares (ReDoS) en el módulo knack.introspection (problema 1 de 2). | |
| Aplazada | Media (5.9) | 0.22% | — | Keeross Do-spaces-syncAI | 14/8/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Keeross DigitalOcean Spaces Sync permite XSS almacenado. Este problema afecta a DigitalOcean Spaces Sync desde la versión n/d hasta la 2.2.1. | |
| Analizada | Media (5.3) | 0.26% | — | Openmicroscopy Omero-web | 13/8/2025 | 17/6/2026 | OMERO.web ofrece una infraestructura de cliente y complementos web. Antes de la versión 5.29.2, si se producía un error al restablecer la contraseña de un usuario con la opción "Olvidé mi contraseña" en OMERO.web, el mensaje de error que se mostraba en la página web podía revelar información sobre el usuario. Este… | |
| Analizada | Alta (7.5) | 1.3% | — | Microsoft Azure Stack HUB | 12/8/2025 | 17/6/2026 | La autenticación incorrecta en Azure Stack permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.8) | 0.36% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/8/2025 | 17/6/2026 | La falta de autenticación para una función crítica en la API de Windows StateRepository permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7) | 0.23% | — | Microsoft Windows Subsystem FOR Linux | 12/8/2025 | 17/6/2026 | La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en el Subsistema de Windows para Linux permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.4) | 0.50% | — | Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel | 12/8/2025 | 17/6/2026 | Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.5) | 0.81% | 💥 PoC | Microsoft Dynamics 365 GuidesMicrosoft Dynamics 365 Remote AssistMicrosoft TeamsMicrosoft Teams Panels+1 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Microsoft Teams permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Ecesv6-series Azure VM FirmwareMicrosoft Dcesv6-series Azure VM FirmwareMicrosoft Nccadsh100v5-series Azure VM FirmwareMicrosoft Ecedsv5-series Azure VM Firmware+7 | 12/8/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Azure Virtual Machines permite que un atacante autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.2) | 2.7% | 💥 PoC | Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | Path traversal relativo en Windows Kerberos permite a un atacante autorizado elevar privilegios en una red. | |
| Modificada | Alta (8.8) | 51% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La autenticación incorrecta en Windows NTLM permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.8) | 3.2% | — | Microsoft Visual Studio 2022 | 12/8/2025 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en GitHub Copilot y Visual Studio permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (8.8) | 28% | 💥 PoC | Microsoft WEB Deploy 4.0 | 12/8/2025 | 17/6/2026 | La deserialización de datos no confiables en Web Deploy permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Media (5.5) | 0.40% | — | Microsoft Windows Security APP | 12/8/2025 | 17/6/2026 | El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente. | |
| Analizada | Crítica (9.8) | 8.2% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Windows 10 1507Microsoft Windows 10 1607+13 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (5.5) | 0.49% | — | Microsoft Azure APP Service ON Azure Stack | 12/8/2025 | 17/6/2026 | La exposición de información personal privada a un actor no autorizado en Azure Stack permite que un atacante autorizado divulgue información localmente. | |
| Analizada | Alta (7.8) | 0.52% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Powerpoint | 12/8/2025 | 17/6/2026 | Use after free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.1) | 19% | — | Microsoft Sharepoint Server | 12/8/2025 | 17/6/2026 | Server-side request forgery (ssrf) en Microsoft Office SharePoint permite que un atacante autorizado eleve privilegios en una red. |