Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4969▲ 170 respecto a la semana anterior
Críticas / altas1871▼ 880 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1013▲ 950 respecto a la semana anterior
Más filtros
–

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.2)0.23%—Intel Proset/wireless Wifi13/5/202517/6/2026
Use after free en la versión gratuita de algún Intel(R) PROSet/Wireless WiFi Software para Windows anterior a la versión 23.100 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.
AnalizadaMedia (6.9)0.17%—Intel Proset/wireless Wifi13/5/202517/6/2026
La condición de ejecución para algunos programas Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la versión 23.100 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.
AnalizadaAlta (8.3)0.17%—Intel Proset/wireless Wifi13/5/202517/6/2026
La validación de entrada incorrecta para algún Intel(R) PROSet/Wireless WiFi Software para Windows anterior a la versión 23.100 puede permitir que un usuario privilegiado potencialmente habilite la denegación de servicio a través del acceso local.
AnalizadaAlta (7)0.22%—Intel Proset/wireless Wifi13/5/202517/6/2026
La lectura fuera de los límites para algunos programas Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la versión 23.100 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.
AnalizadaAlta (8.3)0.26%—Intel Proset/wireless Wifi13/5/202517/6/2026
Use after free en la versión gratuita de algún Intel(R) PROSet/Wireless WiFi Software para Windows anterior a la versión 23.100 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.
AnalizadaAlta (7.8)1.8%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
Use After Free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.56%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2008+313/5/202517/6/2026
La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)2.3%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
La validación de entrada incorrecta en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.52%—Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel13/5/202517/6/2026
La lectura fuera de los límites en Microsoft Office Outlook permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.45%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel13/5/202517/6/2026
La sobrelectura del búfer en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaMedia (5.5)0.50%—Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 202213/5/202517/6/2026
La granularidad insuficiente del control de acceso en Visual Studio permite que un atacante autorizado divulgue información localmente.
AnalizadaAlta (7.8)0.62%—Microsoft Visual Studio 2019Microsoft Visual Studio 202213/5/202517/6/2026
La neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en Visual Studio permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)1.4%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)1.9%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+613/5/202517/6/2026
Use After Free en Windows DWM permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.5)27%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (5.9)34%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+213/5/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado deniegue el servicio a través de una red.
AnalizadaAlta (7.8)0.46%—Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel13/5/202517/6/2026
Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)4.4%—Microsoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Windows 10 1507+1413/5/202517/6/2026
Desbordamiento de búfer basado en montón en Windows Win32K: GRFX permite que un atacante no autorizado ejecute código localmente.
AnalizadaCrítica (9.8)1.2%—Microsoft Azure AI Document Intelligence Studio13/5/202517/6/2026
La limitación incorrecta de una ruta de acceso a un directorio restringido ("path traversal") en Azure permite que un atacante no autorizado eleve privilegios en una red.
AnalizadaAlta (7.8)0.68%—Microsoft 365 AppsMicrosoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing Channel13/5/202517/6/2026
Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.53%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/5/202517/6/2026
Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7)1.4%—Microsoft Sharepoint Server13/5/202517/6/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.57%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+113/5/202517/6/2026
El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)2.6%—Microsoft Sharepoint Server13/5/202517/6/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.57%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+113/5/202517/6/2026
La lectura fuera de los límites en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.