Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5361▲ 1801 respecto a la semana anterior
Críticas / altas2676▲ 951 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
10.268 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 1.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Denegación de Servicio en Windows Point-to-Point Tunneling Protocol | |
| Modificada | Media (6.5) | 2.0% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación en Windows NTLM | |
| Modificada | Alta (7.5) | 38% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación en Windows CryptoAPI | |
| Modificada | Alta (7.5) | 2.6% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Denegación de Servicio de Windows TCP/IP Driver | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows GDI+ | |
| Modificada | Alta (8.1) | 1.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-22035, CVE-2022-24504, CVE-2022-30198, CVE-2022-38000, CVE-2022-38047, CVE-2022-41081 | |
| Modificada | Alta (8.1) | 1.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-22035, CVE-2022-24504, CVE-2022-33634, CVE-2022-38000, CVE-2022-38047, CVE-2022-41081 | |
| Modificada | Alta (8.1) | 1.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-22035, CVE-2022-30198, CVE-2022-33634, CVE-2022-38000, CVE-2022-38047, CVE-2022-41081 | |
| Modificada | Alta (8.1) | 1.5% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-24504, CVE-2022-30198, CVE-2022-33634, CVE-2022-38000, CVE-2022-38047, CVE-2022-41081 | |
| Modificada | Media (4.7) | 7.2% | 💥 PoC | Microsoft Windows Defender FOR Endpoint | 21/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad de condición de carrera de tiempo de comprobación (TOCTOU) en networkd-dispatcher. Este fallo se presenta porque hay un determinado tiempo entre que son detectados los scripts y son ejecutados. Un atacante puede abusar de esta vulnerabilidad para sustituir los scripts que… | |
| Modificada | Media (5.5) | 12% | 💥 PoC | Microsoft Windows Defender FOR Endpoint | 21/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en networkd-dispatcher. Este fallo se presenta porque no son saneadas las funciones por el OperationalState o el AdministrativeState de networkd-dispatcher. Este ataque conlleva a un salto de directorios para escapar del directorio base "/etc/networkd-dispatcher" | |
| Modificada | Media (6.5) | 2.3% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Windows Graphics Component. Este ID de CVE es diferente de CVE-2022-34728, CVE-2022-35837 | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Print Spooler | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Fax Service | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activa💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 13/9/2022 | 10/9/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803 | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-37956, CVE-2022-37957 | |
| Modificada | Media (6.5) | 2.4% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Omisión de la Funcionalidad de Seguridad de Network Device Enrollment Service (NDES) | |
| Modificada | Alta (8.1) | 86% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de SPNEGO Extended Negotiation (NEGOEX) Security Mechanism | |
| Modificada | Alta (7.8) | 14% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-37956, CVE-2022-37964 | |
| Modificada | Alta (7.8) | 1.3% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-37957, CVE-2022-37964 | |
| Modificada | Alta (7.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Group Policy | |
| Modificada | Alta (7.8) | 45% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2019Microsoft Windows Server 2022 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en DirectX Graphics Kernel | |
| Modificada | Alta (8.8) | 3.6% | 💥 PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Enterprise App Management Service | |
| Modificada | Alta (8.8) | 2.2% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft OLE DB Provider for SQL Server. Este ID de CVE es diferente de CVE-2022-34731, CVE-2022-34733, CVE-2022-35834, CVE-2022-35835, CVE-2022-35836 | |
| Modificada | Alta (7.5) | 2.7% | — | Microsoft Windows 11Microsoft Windows Server 2022 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Denegación de Servicio en HTTP V3 |