Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
–

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)0.41%—Yftech Coros Pace 3 Firmware20/6/202517/6/2026
Se detectó un problema en dispositivos COROS PACE 3 a través de la versión 3.0808.0. Este problema implementa una función para conectar el reloj a una red WLAN. Esta función se utiliza principalmente para descargar archivos de firmware. Antes de descargarlos, el reloj solicita información sobre el firmware mediante…
AnalizadaCrítica (9.8)0.71%—Yftech Coros Pace 3 Firmware20/6/202517/6/2026
Se detectó un problema en los dispositivos COROS PACE 3 hasta la versión 3.0808.0. Este dispositivo se identifica como un dispositivo sin capacidades de entrada ni salida, lo que resulta en el uso del método de emparejamiento Just Works. Este método no implementa autenticación, lo que permite ataques de máquina en el…
AnalizadaMedia (6.8)0.40%—Yftech Coros Pace 3 Firmware20/6/202517/6/2026
Se detectó un problema en los dispositivos COROS PACE 3 hasta la versión 3.0808.0. La implementación BLE del reloj inteligente COROS no es compatible con las conexiones seguras LE y, en su lugar, aplica el emparejamiento heredado BLE. En el emparejamiento heredado BLE, la clave de corto plazo (STK) se puede adivinar…
AplazadaMedia (5.7)0.16%—CorosAI20/6/202517/6/2026
Se detectó un problema en la aplicación COROS hasta la versión 3.8.12 para Android. El emparejamiento y la vinculación Bluetooth no se inician ni se aplican por la propia aplicación. Además, el reloj no aplica el emparejamiento y la vinculación. Como resultado, los datos transmitidos mediante BLE permanecen sin…
AnalizadaAlta (7.5)0.83%—Microsoft Dynamics 36520/6/202517/6/2026
La exposición de información personal privada a un actor no autorizado en Dynamics 365 FastTrack Implementation Assets permite que un atacante no autorizado divulgue información a través de una red.
AplazadaAlta (7.5)0.53%—Yannisraft Aeroscroll-galleryAI17/6/202517/6/2026
Vulnerabilidad de path traversal en yannisraft Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery permite el path traversal. Este problema afecta a Aeroscroll Gallery – Galería de imágenes de desplazamiento infinito y cuadrícula de publicaciones con galería de fotos: desde n/d hasta la…
AplazadaCrítica (9.8)0.63%PoCRest API Custom API Generator FOR Cross Platform AND Import Export IN WPAI13/6/202517/6/2026
El complemento REST API | Custom API Generator For Cross Platform And Import Export In WP para WordPress es vulnerable a la escalada de privilegios debido a la falta de una comprobación de capacidad en la función process_handler() en las versiones 1.0.0 a 2.0.3. Esto permite a atacantes no autenticados publicar una…
AnalizadaAlta (7.1)11%—Microsoft Visual Studio 202213/6/202517/6/2026
La neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en Visual Studio permite que un atacante autorizado ejecute código a través de una red.
AnalizadaAlta (7.5)1.1%—Microsoft Visual Studio 2022Microsoft .netMicrosoft Powershell13/6/202517/6/2026
La ruta de búsqueda no confiable en .NET y Visual Studio permite que un atacante no autorizado ejecute código a través de una red.
ModificadaAlta (7.5)8.0%PoCMicrosoft 365 Copilot11/6/202517/6/2026
La inyección de comandos de IA en M365 Copilot permite que un atacante no autorizado divulgue información a través de una red.
AnalizadaAlta (8.4)0.54%—Microsoft 365 Apps11/6/202517/6/2026
El desbordamiento del búfer basado en montón en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
AplazadaAlta (8.2)0.43%PoCMicrosoft Uefi FirmwareAI10/6/202517/6/2026
Una vulnerabilidad de escritura arbitraria en el firmware UEFI firmado por Microsoft permite la ejecución de código de software no confiable. Esto permite a un atacante controlar su valor, lo que provoca escrituras arbitrarias en memoria, incluyendo la modificación de configuraciones críticas del firmware almacenadas…
AnalizadaAlta (8.2)0.58%—Microsoft Nuance Digital Engagement Platform10/6/202517/6/2026
La neutralización incorrecta de la entrada durante la generación de páginas web ("cross-site scripting") en Nuance Digital Engagement Platform permite que un atacante autorizado realice suplantación de identidad a través de una red.
AnalizadaMedia (4.4)0.62%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 202510/6/202517/6/2026
La exposición de información confidencial a un actor no autorizado en Windows Hello permite que un atacante autorizado divulgue información localmente.
AnalizadaAlta (7.8)0.40%—Microsoft Autoupdate10/6/202517/6/2026
La validación de entrada incorrecta en Microsoft AutoUpdate (MAU) permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)1.6%PoCMicrosoft Windows Software Development KIT10/6/202517/6/2026
El control de acceso inadecuado en el SDK de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.4)1.3%ExploitMicrosoft 365 AppsMicrosoft Office Long Term Servicing Channel10/6/202517/6/2026
Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
AnalizadaMedia (5.5)0.71%—Microsoft Windows Security APP10/6/202517/6/2026
El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente.
AnalizadaAlta (7.8)0.87%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1110/6/202517/6/2026
La gestión inadecuada de privilegios en el Administrador de conexión de acceso remoto de Windows permite que un atacante autorizado eleve los privilegios localmente.
AnalizadaAlta (8.4)0.54%—Microsoft 365 AppsMicrosoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing Channel10/6/202517/6/2026
Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
ModificadaAlta (7.8)0.75%PoCMicrosoft 365 AppsMicrosoft Office Long Term Servicing Channel10/6/202517/6/2026
.../...//' en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.
AnalizadaAlta (7.8)2.4%ExploitMicrosoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Powerpoint10/6/202517/6/2026
Use After Free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.49%—Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel10/6/202517/6/2026
El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.58%—Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel10/6/202517/6/2026
La validación de entrada incorrecta en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (8.8)1.7%—Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server10/6/202517/6/2026
La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.