Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5441▲ 2180 respecto a la semana anterior
Críticas / altas2814▲ 1258 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 400 respecto a la semana anterior
–

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)0.94%—Microsoft Azure AI Face Service29/1/202517/6/2026
La omisión de autenticación mediante suplantación de identidad en Azure AI Face Service permite que un atacante autorizado eleve privilegios en una red.
ModificadaCrítica (9.8)0.70%—Microsoft Account29/1/202517/6/2026
La falta de autorización en la cuenta Microsoft permite que un atacante no autorizado eleve privilegios en una red.
AplazadaAlta (8.6)0.17%—Microsoft WindowsAI28/1/202517/6/2026
Existe una vulnerabilidad de ejecución de código local en el producto y la versión mencionados anteriormente. La vulnerabilidad se debe a una configuración predeterminada de Windows y permite el acceso al símbolo del sistema como un usuario con privilegios superiores.
AnalizadaMedia (5.4)0.39%—Microsoft Edge Chromium24/1/202517/6/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
AnalizadaAlta (7.4)0.68%—Microsoft Edge Update17/1/202517/6/2026
Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)
AnalizadaMedia (6.5)0.82%—Microsoft Edge Chromium17/1/202517/6/2026
Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium)
AnalizadaAlta (7.8)0.44%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+217/1/202517/6/2026
Vulnerabilidad de elevación de privilegios en Windows Secure Kernel Mode
AplazadaAlta (7.4)3.2%—Microsoft GIT Credential ManagerAIGit-scm GITAI14/1/202517/6/2026
Git Credential Manager (GCM) es un asistente seguro de credenciales de Git creado en .NET que se ejecuta en Windows, macOS y Linux. El protocolo de credenciales de Git se basa en texto sobre entrada/salida estándar y consta de una serie de líneas de pares clave-valor en el formato `clave=valor`. La documentación de…
AnalizadaAlta (8.8)1.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1114/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Windows Telephony Service
AnalizadaAlta (8.8)1.1%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1114/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Windows Telephony Service
AnalizadaAlta (8.8)1.1%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1114/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Windows Telephony Service
AnalizadaAlta (8.8)1.1%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1114/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Windows Telephony Service
AnalizadaAlta (7.3)0.52%—Microsoft Visual Studio 202214/1/202517/6/2026
Vulnerabilidad de elevación de privilegios en Visual Studio
AnalizadaMedia (6.4)0.60%—Microsoft On-prem Data Gateway14/1/202517/6/2026
Vulnerabilidad de divulgación de información en On-Premises Data Gateway
AnalizadaAlta (7.8)0.65%—Microsoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Onenote14/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Office OneNote
AnalizadaAlta (7.8)1.0%—Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel14/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Access
AnalizadaMedia (6.3)1.1%—Microsoft Sharepoint Server14/1/202517/6/2026
Vulnerabilidad de suplantación de identidad de Microsoft SharePoint Server
ModificadaAlta (7.5)1.9%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1114/1/202517/6/2026
Vulnerabilidad de denegación de servicio upnphost.dll en Windows
AnalizadaAlta (7.8)0.50%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+614/1/202517/6/2026
Vulnerabilidad de elevación de privilegios en Windows Graphics Component
AnalizadaAlta (7.8)0.56%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/1/202517/6/2026
Vulnerabilidad de divulgación de información del servicio Windows CSC
AnalizadaMedia (5.5)0.59%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/1/202517/6/2026
Vulnerabilidad de divulgación de información del servicio Windows CSC
AnalizadaAlta (7.8)0.40%—Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2Microsoft Windows Server 202514/1/202517/6/2026
Vulnerabilidad de elevación de privilegios en Microsoft Brokering File System
AnalizadaAlta (8.8)0.47%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h214/1/202517/6/2026
Vulnerabilidad de elevación de privilegios en el enclave de Windows Virtualization-Based Security (VBS)
AnalizadaAlta (7.8)1.1%—Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel14/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Access
AnalizadaAlta (7.8)0.94%—Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel14/1/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Office