Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5461▲ 2212 respecto a la semana anterior
Críticas / altas2817▲ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 400 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 1.0% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio en el uso compartido de la conexión a Internet (ICS) | |
| Analizada | Media (6.5) | 1.0% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio en el uso compartido de la conexión a Internet (ICS) | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (7.3) | 0.69% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el instalador de Visual Studio | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor de telefonía de Windows | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Crítica (9) | 0.95% | — | Microsoft HPC Pack 2016Microsoft HPC Pack 2019 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el paquete de computación de alto rendimiento (HPC) de Microsoft | |
| Analizada | Alta (7.1) | 0.85% | — | Microsoft Surface HUB 2S FirmwareMicrosoft Surface PRO 8 FOR Business 1983 FirmwareMicrosoft Surface Laptop GO FirmwareMicrosoft Surface Laptop GO 2 Firmware+23 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de omisión de funciones de seguridad de Microsoft Surface | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Media (6) | 0.71% | — | Microsoft Azure Network Watcher | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la extensión de máquina virtual de Azure Network Watcher | |
| Analizada | Alta (7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Core Messaging | |
| Analizada | Alta (7.4) | 0.53% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de deduplicación del sistema de archivos resiliente (ReFS) de Windows | |
| Analizada | Alta (7.4) | 0.53% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de deduplicación del sistema de archivos resiliente (ReFS) de Windows | |
| Modificada | Alta (7.5) | 3.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Microsoft Message Queue (MSMQ) | |
| Analizada | Media (4.8) | 0.75% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio cliente DHCP | |
| Analizada | Alta (7.1) | 2.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows | |
| Aplazada | Media (6.1) | 0.31% | — | Microsoft VisioAI | 10/2/2025 | 17/6/2026 | Vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en Kelio Visio 1, Kelio Visio X7 y Kelio Visio X4, en versiones entre 3.2C y 5.1K. Esta vulnerabilidad podría permitir a un atacante ejecutar un payload de JavaScript al realizar una solicitud POST e inyectar código malicioso en el parámetro editable… | |
| Analizada | Alta (8.8) | 1.3% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.3) | 1.1% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.3% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.5% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.4) | 0.57% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (5.3) | 1.2% | — | Microsoft Edge | 6/2/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge para iOS y Android | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Dynamics 365 Sales | 6/2/2025 | 17/6/2026 | Server-Side Request Forgery (SSRF) en Microsoft Dynamics 365 Sales permite que un atacante autorizado eleve privilegios en una red. |