Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5288▲ 2011 respecto a la semana anterior
Críticas / altas2659▲ 1074 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
10.268 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.21% | — | Pingidentity Pingid Integration FOR Windows Login | 30/6/2022 | 17/6/2026 | PingID Windows Login versiones anteriores a 2.8, no establece correctamente los permisos en las entradas del Registro de Windows usadas para almacenar claves confidenciales de la API en algunas circunstancias | |
| Modificada | Alta (8.2) | 0.24% | — | Pingidentity Pingid Integration FOR Windows Login | 30/6/2022 | 17/6/2026 | PingID Windows Login versiones anteriores a 2.8, no alerta o detiene la operación si ha sido provisto con el archivo de propiedades de PingID con todos los permisos. Un administrador de TI podría desplegar por error credenciales de API PingID con privilegios de administrador, como los usados típicamente por… | |
| Modificada | Media (6.4) | 0.29% | — | Pingidentity Pingid Integration FOR Windows Login | 30/6/2022 | 17/6/2026 | PingID Windows Login versiones anteriores a 2.8, no autentica la comunicación con un servicio local de Java usado para capturar peticiones de claves de seguridad. Un atacante con la capacidad de ejecutar código en la máquina objetivo puede ser capaz de explotar y falsificar el servicio local de Java usando múltiples… | |
| Modificada | Alta (8.1) | 2.1% | — | Pingidentity Pingid Integration FOR Windows Login | 30/6/2022 | 17/6/2026 | PingID Windows Login versiones anteriores a 2.8, usa componentes vulnerables conocidos que pueden conllevar a una ejecución de código remota. Un atacante capaz de lograr una posición sofisticada de tipo man-in-the-middle, o de comprometer los servidores web de Ping Identity, podría entregar código malicioso que sería… | |
| Modificada | Media (5.5) | 0.23% | — | Pingidentity Pingid Integration FOR Windows Login | 30/6/2022 | 17/6/2026 | PingID Windows Login versiones anteriores a 2.8, es vulnerable a una condición de denegación de servicio en máquinas locales cuando es combinado con el uso de claves de seguridad sin conexión como parte de la autenticación | |
| Modificada | Media (6.5) | 2.7% | — | Microsoft Windows 10 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación en Windows Autopilot Device Management and Enrollment Client | |
| Modificada | Alta (7.8) | 1.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Local Security Authority Subsystem Service | |
| Modificada | Alta (8.8) | 4.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows Kerberos | |
| Modificada | Alta (7.8) | 1.2% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Omisión de Funciones de Seguridad de Kerberos AppContainer | |
| Modificada | Alta (8.5) | 1.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Hyper-V | |
| Modificada | Media (5.5) | 0.79% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Divulgación de Información en Windows Kernel | |
| Modificada | Alta (8.8) | 2.5% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Lightweight Directory Access Protocol (LDAP). Este ID de CVE es diferente de CVE-2022-30139, CVE-2022-30141, CVE-2022-30143, CVE-2022-30146, CVE-2022-30149, CVE-2022-30153 | |
| Modificada | Alta (7.8) | 6.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Advanced Local Procedure Call | |
| Modificada | Media (5.5) | 5.0% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Denegación de Servicio en Windows Kernel | |
| Modificada | Media (5.3) | 1.8% | — | Microsoft Windows 10Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Microsoft File Server Shadow Copy Agent Service (RVSS) | |
| Modificada | Alta (8.8) | 2.5% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Lightweight Directory Access Protocol (LDAP). Este ID de CVE es diferente de CVE-2022-30139, CVE-2022-30141, CVE-2022-30143, CVE-2022-30146, CVE-2022-30149, CVE-2022-30161 | |
| Modificada | Alta (7.5) | 2.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Denegación de Servicio en Windows Network Address Translation (NAT) | |
| Modificada | Alta (7) | 0.55% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Ancillary Function Driver | |
| Modificada | Alta (7.5) | 3.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows Defender Remote Credential Guard | |
| Modificada | Alta (7.5) | 2.0% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Lightweight Directory Access Protocol (LDAP). Este ID de CVE es diferente de CVE-2022-30139, CVE-2022-30141, CVE-2022-30143, CVE-2022-30146, CVE-2022-30153, CVE-2022-30161 | |
| Modificada | Media (5.5) | 1.2% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Divulgación de Información de Windows Desired State Configuration (DSC) | |
| Modificada | Alta (7.8) | 4.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows Installer | |
| Modificada | Alta (7.5) | 2.0% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Lightweight Directory Access Protocol (LDAP). Este ID de CVE es diferente de CVE-2022-30139, CVE-2022-30141, CVE-2022-30143, CVE-2022-30149, CVE-2022-30153, CVE-2022-30161 | |
| Modificada | Alta (7.5) | 2.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Encrypting File System (EFS) | |
| Modificada | Alta (7.5) | 2.0% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Lightweight Directory Access Protocol (LDAP). Este ID de CVE es diferente de CVE-2022-30139, CVE-2022-30141, CVE-2022-30146, CVE-2022-30149, CVE-2022-30153, CVE-2022-30161 |