Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1272 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en el Servicio de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 7.0% | 💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Update Stack permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (6.5) | 1.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 8/4/2025 | 17/6/2026 | La sobrelectura de búfer en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Media (6.5) | 3.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | Un control de acceso inadecuado en Windows NTFS permite que un atacante autorizado divulgue información de la ruta de un archivo en una carpeta donde el atacante no tiene permiso para enumerar el contenido. | |
| Analizada | Alta (7) | 0.32% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en la Autoridad de seguridad local (LSA) de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.5) | 2.1% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 8/4/2025 | 17/6/2026 | El consumo descontrolado de recursos en el Servicio de administración de almacenamiento basado en estándares de Windows permite que un atacante no autorizado deniegue el servicio a través de una red. | |
| Aplazada | Alta (7.3) | 0.33% | — | Philips Intellispace PortalAIMicrosoft DotnetAI | 7/4/2025 | 17/6/2026 | La aplicación de Intellispace Portal utiliza .NET Remoting para su funcionalidad. La vulnerabilidad surge de la explotación del puerto 755 mediante la vulnerabilidad de deserialización. Tras analizar los archivos de configuración, observamos que el servidor había establecido el TypeFilterLevel en Full, lo cual es… | |
| Aplazada | Media (5) | 0.18% | — | Plain Craft LauncherAIMicrosoft Internet ExplorerAIMicrosoft WPFAI | 6/4/2025 | 17/6/2026 | Plain Craft Launcher (PCL) es un lanzador para Minecraft. PCL permite a los usuarios usar páginas de inicio de terceros. Si se usan controles como WebBrowser en la página de inicio, WPF usará Internet Explorer para cargar la página web especificada. Si el usuario usa una página de inicio maliciosa, el atacante puede… | |
| Analizada | Alta (7.6) | 0.79% | — | Microsoft Edge Chromium | 4/4/2025 | 17/6/2026 | Use after free en Microsoft Edge (basado en Chromium) permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Media (4.7) | 0.60% | — | Microsoft Edge | 4/4/2025 | 17/6/2026 | La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Edge para iOS permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (4.3) | 0.78% | — | Microsoft Edge | 4/4/2025 | 17/6/2026 | La neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (8.8) | 1.00% | — | Microsoft Edge Chromium | 4/4/2025 | 17/6/2026 | El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado ejecute código a través de una red. | |
| Aplazada | Crítica (9.3) | 0.41% | — | Conda-forge InfrastructureAIMicrosoft AzureAIAnaconda.orgAI | 2/4/2025 | 17/6/2026 | La infraestructura de conda-forge contiene configuraciones y ajustes comunes para componentes clave de la misma. Entre el 10/02/2025 y el 01/04/2025, la infraestructura de conda-forge utilizó el token incorrecto para el acceso a cf-staging de Azure. Este error impedía que cualquier responsable de feedstock cargara un… | |
| Aplazada | Media (5.5) | 0.14% | — | HPE Aruba Networking Virtual Intranet AccessAIMicrosoft WindowsAI | 1/4/2025 | 17/6/2026 | Una vulnerabilidad en el cliente HPE Aruba Networking Virtual Intranet Access (VIA) podría permitir a usuarios maliciosos sobrescribir archivos arbitrarios como NT AUTHORITY\SYSTEM (root). Una explotación exitosa podría generar una condición de denegación de servicio (DoS) que afecte al sistema operativo Microsoft… | |
| Analizada | Alta (8.8) | 0.69% | — | Microsoft Azure Health BOT | 1/4/2025 | 17/6/2026 | Un atacante autenticado puede explotar una vulnerabilidad de Server-Side Request Forgery (SSRF) en Microsoft Azure Health Bot para elevar privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.68% | — | Microsoft Azure Playwright | 31/3/2025 | 17/6/2026 | La autorización incorrecta en Azure Playwright permite que un atacante no autorizado eleve privilegios en una red. | |
| Modificada | Media (6.5) | 0.95% | — | Microsoft Edge Chromium | 23/3/2025 | 17/6/2026 | No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 0.41% | — | Microsoft Edge Update | 23/3/2025 | 17/6/2026 | La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.8) | 2.3% | — | Microsoft Partner Center | 21/3/2025 | 17/6/2026 | Una autorización incorrecta en el Centro de socios de Microsoft permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Dataverse | 21/3/2025 | 17/6/2026 | La deserialización de datos no confiables en Microsoft Dataverse permite que un atacante autorizado ejecute código a través de una red. | |
| Aplazada | Alta (8.5) | 0.24% | — | Microsoft WindowsAI | 13/3/2025 | 17/6/2026 | Existe una falla en el flujo de inicio de sesión de Windows donde un token AuthContext puede ser explotado para ataques de repetición y evasión de autenticación. | |
| Analizada | Alta (7.2) | 0.76% | — | Microsoft Dataverse | 13/3/2025 | 17/6/2026 | La autenticación incorrecta en Microsoft Dataverse permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (8.8) | 3.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+12 | 11/3/2025 | 17/6/2026 | El path traversal relativa en Remote Desktop Client permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.5) | 0.67% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 11/3/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows Core Messaging permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.3) | 0.57% | — | Microsoft Visual Studio Code | 11/3/2025 | 17/6/2026 | El elemento de ruta de búsqueda no controlada en Visual Studio Code permite que un atacante autorizado eleve privilegios localmente. |