Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5283▲ 2006 respecto a la semana anterior
Críticas / altas2658▲ 1074 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
19.820 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.97% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 12/8/2025 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios en una red. | |
| Analizada | Alta (8.8) | 0.99% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (4.3) | 0.49% | — | Microsoft Edge | 12/8/2025 | 17/6/2026 | La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Edge para Android permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (6.8) | 0.49% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 12/8/2025 | 17/6/2026 | La falta de sincronización en Windows Hyper-V permite que un atacante autorizado deniegue el servicio en una red adyacente. | |
| Analizada | Media (5.4) | 0.53% | — | Microsoft Dynamics 365 | 12/8/2025 | 17/6/2026 | La neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Dynamics 365 (on-premises) permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (6.7) | 0.52% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en el componente de gráficos de Microsoft permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (4.3) | 0.52% | — | Microsoft Edge | 12/8/2025 | 17/6/2026 | La interfaz de usuario realiza una acción incorrecta en Microsoft Edge para Android y permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (8.8) | 21% | — | Microsoft Sharepoint Server | 12/8/2025 | 17/6/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Media (5.5) | 0.45% | — | Microsoft Ecesv6-series Azure VM FirmwareMicrosoft Dcesv6-series Azure VM FirmwareMicrosoft Nccadsh100v5-series Azure VM FirmwareMicrosoft Ecedsv5-series Azure VM Firmware+7 | 12/8/2025 | 17/6/2026 | El control de acceso inadecuado en Azure Virtual Machines permite que un atacante autorizado realice suplantación de identidad localmente. | |
| Modificada | Media (6.7) | 0.57% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 12/8/2025 | 17/6/2026 | La restricción incorrecta del canal de comunicación a los endpoints previstos en Windows Hyper-V permite que un atacante autorizado ejecute código localmente. | |
| Analizada | Alta (8.8) | 1.5% | — | Microsoft SQL Server 2022 | 12/8/2025 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado elevar privilegios en una red. | |
| Analizada | Alta (7.5) | 1.3% | — | Microsoft Exchange ServerMicrosoft Exchange Server Subscription Edition | 12/8/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Microsoft Exchange Server permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Media (5.3) | 0.87% | — | Microsoft Exchange ServerMicrosoft Exchange Server Subscription Edition | 12/8/2025 | 17/6/2026 | La validación incorrecta de la corrección sintáctica de la entrada en Microsoft Exchange Server permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (5.3) | 0.89% | — | Microsoft Exchange ServerMicrosoft Exchange Server Subscription Edition | 12/8/2025 | 17/6/2026 | El manejo inadecuado de un elemento especial adicional en Microsoft Exchange Server permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (6.5) | 1.4% | — | Microsoft Exchange ServerMicrosoft Exchange Server Subscription Edition | 12/8/2025 | 17/6/2026 | La validación de entrada incorrecta en Microsoft Exchange Server permite que un atacante autorizado realice manipulaciones en una red. | |
| Analizada | Alta (8.8) | 1.7% | 💥 PoC | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 12/8/2025 | 17/6/2026 | El control de acceso inadecuado en SQL Server permite que un atacante autorizado eleve privilegios en una red. | |
| Aplazada | Alta (7.1) | 0.21% | — | Intel Proset Wireless Wifi SoftwareAI | 12/8/2025 | 17/6/2026 | La verificación de condiciones inadecuadas para algún software Intel(R) PROSet/Wireless WiFi para Windows anterior a la versión 23.110.0.5 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente. | |
| Analizada | Baja (2.1) | 0.32% | — | Zlt2000 Microservices-platform | 11/8/2025 | 17/6/2026 | Se identificó una vulnerabilidad en zlt2000 microservices-platform hasta la versión 6.0.0. Esta vulnerabilidad afecta la función de carga del archivo zlt-business/file-center/src/main/java/com/central/file/controller/FileController.java. La manipulación permite una carga sin restricciones. El ataque puede ejecutarse… | |
| Aplazada | Media (5.5) | 0.38% | — | Zlt2000 Microservices-platformAIVmware Spring BootAI | 8/8/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en zlt2000 microservices-platform hasta la versión 6.0.0, clasificada como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /actuator del componente Spring Actuator Interface. La manipulación provoca la divulgación de información. El ataque puede iniciarse… | |
| Aplazada | Baja (2) | 0.25% | — | Zlt2000 Microservices-platformAI | 8/8/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como problemática en zlt2000 microservices-platform hasta la versión 6.0.0. Esta vulnerabilidad afecta la función "onLogoutSuccess" del archivo src/main/java/com/central/oauth/handler/OauthLogoutSuccessHandler.java. La manipulación del argumento "redirect_url" provoca una… | |
| Aplazada | Alta (8.4) | 0.42% | 💥 Exploit | Photodex Proshow ProducerAI | 8/8/2025 | 16/6/2026 | La versión 5.0.3256 de Photodex ProShow Producer contiene una vulnerabilidad de desbordamiento de búfer en la pila al gestionar los archivos de lista de carga de plugins. Cuando se coloca un archivo de carga especialmente manipulado en el directorio de instalación, la aplicación no valida correctamente su contenido,… | |
| Analizada | Crítica (9.1) | 0.82% | — | Microsoft Azure Portal | 7/8/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el portal de Azure | |
| Analizada | Alta (7.5) | 0.71% | — | Microsoft 365 Copilot Chat | 7/8/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de BizChat en Microsoft 365 Copilot | |
| Analizada | Alta (7.5) | 0.61% | — | Microsoft 365 Copilot Chat | 7/8/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de BizChat en Microsoft 365 Copilot | |
| Analizada | Crítica (10) | 1.1% | — | Microsoft Azure Openai | 7/8/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Azure OpenAI |