Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5143▲ 1697 respecto a la semana anterior
Críticas / altas2581▲ 913 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 680 respecto a la semana anterior
10.268 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.45% | — | Pingidentity Pingid Integration FOR Windows Login | 4/5/2022 | 17/6/2026 | Un uso de material de clave de encriptación estática permite falsificar un token de autenticación a otros usuarios dentro de una organización inquilina. MFA puede ser evitado redirigiendo un flujo de autenticación a un usuario objetivo. Para explotar la vulnerabilidad, deben tenerse credenciales de usuario… | |
| Modificada | Baja (3.3) | 0.21% | — | Samsung Link TO Windows Service | 3/5/2022 | 17/6/2026 | Una autenticación inapropiada en Link to Windows Service versiones anteriores a 2.3.04.1, permite al atacante bloquear el dispositivo. El parche añade una lógica apropiada de comprobación de la firma de la persona que llama | |
| Modificada | Media (4.8) | 0.24% | — | Pingidentity PingidPingidentity Pingid Windows Login | 30/4/2022 | 17/6/2026 | Una configuración errónea de RSA en la aplicación PingID para iOS versiones anteriores a 1.19, es vulnerable a ataques de diccionario precalculado, conllevando a una omisión de MFA sin conexión cuando es usado PingID Windows Login | |
| Modificada | Media (4.8) | 0.24% | — | Pingidentity PingidPingidentity Pingid Windows Login | 30/4/2022 | 17/6/2026 | Una configuración errónea de RSA en la aplicación PingID para Android versiones anteriores a 1.19, es vulnerable a ataques de diccionario precalculado, conllevando a una omisión de MFA sin conexión cuando es usado PingID Windows Login | |
| Modificada | Media (5.6) | 0.50% | — | Pingidentity Pingid Integration FOR Windows Login | 30/4/2022 | 17/6/2026 | Una configuración errónea de RSA en PingID Windows Login versiones anteriores a 2.7, es vulnerable a ataques de diccionario precalculado, conllevando a una omisión de MFA sin conexión | |
| Modificada | Alta (7.1) | 0.38% | — | Zoom MeetingsZoom Rooms FOR Conference RoomsZoom VDI Windows Meeting ClientsZoom Plugin FOR Microsoft Outlook | 28/4/2022 | 17/6/2026 | Zoom Client for Meetings para Windows versiones anteriores a 5.9.7, Zoom Rooms for Conference Room para Windows versiones anteriores a 5.10.0, Zoom Plugins for Microsoft Outlook para Windows versiones anteriores a 5.10.3 y Zoom VDI Windows Meeting Clients versiones anteriores a 5.9.6; eran susceptibles de un problema… | |
| Modificada | Media (5.5) | 0.86% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de Windows Graphics Component | |
| Modificada | Alta (8.1) | 2.6% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows LDAP | |
| Modificada | Alta (7.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Fax Compose Form. Este ID de CVE es diferente de CVE-2022-26916, CVE-2022-26917 | |
| Modificada | Alta (7.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Fax Compose Form. Este ID de CVE es diferente de CVE-2022-26916, CVE-2022-26918 | |
| Modificada | Alta (7.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Fax Compose Form. Este ID de CVE es diferente de CVE-2022-26917, CVE-2022-26918 | |
| Modificada | Alta (7.5) | 3.6% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Denegación de Servicio en Windows Secure Channel | |
| Modificada | Alta (7.8) | 0.82% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k | |
| Analizada | Alta (7) | 17% | ⚠ Explotación activa💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows User Profile Service | |
| Modificada | Alta (7.8) | 2.7% | — | Microsoft ExcelMicrosoft Excel MobileMicrosoft PowerpointMicrosoft Powerpoint Mobile+12 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Graphics Component | |
| Modificada | Alta (7.5) | 3.3% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Denegación de Servicio de Windows LDAP | |
| Modificada | Alta (7.5) | 1.7% | — | Microsoft Windows 11Microsoft Windows Server 2022 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de DiskUsage.exe | |
| Modificada | Media (6.6) | 1.9% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows DNS Server. Este ID de CVE es diferente de CVE-2022-24536, CVE-2022-26811, CVE-2022-26812, CVE-2022-26813, CVE-2022-26814, CVE-2022-26815, CVE-2022-26817, CVE-2022-26818, CVE-2022-26819, CVE-2022-26820, CVE-2022-26821, CVE-2022-26822, CVE-2022-26823,… | |
| Modificada | Alta (7) | 0.35% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios de Windows Bluetooth Driver | |
| Modificada | Alta (7) | 0.41% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows File Server Resource Management Service. Este ID de CVE es diferente de CVE-2022-26810 | |
| Modificada | Alta (7.2) | 4.0% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows DNS Server. Este ID de CVE es diferente de CVE-2022-24536, CVE-2022-26811, CVE-2022-26812, CVE-2022-26813, CVE-2022-26814, CVE-2022-26815, CVE-2022-26817, CVE-2022-26818, CVE-2022-26819, CVE-2022-26820, CVE-2022-26821, CVE-2022-26822, CVE-2022-26823,… | |
| Modificada | Alta (7.2) | 3.6% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows DNS Server. Este ID de CVE es diferente de CVE-2022-24536, CVE-2022-26811, CVE-2022-26812, CVE-2022-26813, CVE-2022-26814, CVE-2022-26815, CVE-2022-26817, CVE-2022-26818, CVE-2022-26819, CVE-2022-26820, CVE-2022-26821, CVE-2022-26822, CVE-2022-26823,… | |
| Modificada | Alta (7.2) | 3.5% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows DNS Server. Este ID de CVE es diferente de CVE-2022-24536, CVE-2022-26811, CVE-2022-26812, CVE-2022-26813, CVE-2022-26814, CVE-2022-26815, CVE-2022-26817, CVE-2022-26818, CVE-2022-26819, CVE-2022-26820, CVE-2022-26821, CVE-2022-26822, CVE-2022-26823,… | |
| Modificada | Alta (7.2) | 3.5% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows DNS Server. Este ID de CVE es diferente de CVE-2022-24536, CVE-2022-26811, CVE-2022-26812, CVE-2022-26813, CVE-2022-26814, CVE-2022-26815, CVE-2022-26817, CVE-2022-26818, CVE-2022-26819, CVE-2022-26820, CVE-2022-26821, CVE-2022-26822, CVE-2022-26824,… | |
| Modificada | Media (6.6) | 1.9% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows DNS Server. Este ID de CVE es diferente de CVE-2022-24536, CVE-2022-26811, CVE-2022-26812, CVE-2022-26813, CVE-2022-26814, CVE-2022-26815, CVE-2022-26817, CVE-2022-26818, CVE-2022-26819, CVE-2022-26820, CVE-2022-26821, CVE-2022-26823, CVE-2022-26824,… |