Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior
Críticas / altas2728▲ 1112 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
–

26.359 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.3)0.35%—Mattermost Server15/5/202517/6/2026
Las versiones de Mattermost 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 no logran bloquear a los usuarios LDAP luego de repetidos fallos de inicio de sesión, lo que permite a los atacantes bloquear cuentas LDAP externas mediante repetidos fallos de inicio de sesión a través de…
AnalizadaAlta (7.6)0.25%—IBM Websphere Application Server14/5/202517/6/2026
IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a ataques de cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.
AplazadaAlta (8.7)0.17%—Intel Server D50dnp Uefi FirmwareAIIntel M50fcp Uefi FirmwareAI13/5/202517/6/2026
La validación de entrada incorrecta en el controlador de errores de firmware UEFI para Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.
AplazadaAlta (7.1)0.27%—Intel Openvino Model ServerAI13/5/202517/6/2026
El consumo descontrolado de recursos de algún software de servidor modelo OpenVINO™ mantenido por Intel® antes de la versión 2024.4 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.
AplazadaAlta (8.7)0.17%—Intel Server D50dnp Uefi FirmwareAIIntel M50fcp Uefi FirmwareAI13/5/202517/6/2026
La validación de entrada incorrecta en el módulo DXE del firmware UEFI para las placas Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.
AplazadaAlta (8.7)0.12%—Intel Server D50dnp Uefi FirmwareAIIntel M50fcp Uefi FirmwareAI13/5/202517/6/2026
La condición de ejecución de tiempo de uso y verificación de tiempo en el controlador SmiVariable del firmware UEFI para las placas Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local.
AplazadaMedia (5.6)0.17%—Intel Server D50dnp FirmwareAIIntel Server M50fcp FirmwareAI13/5/202517/6/2026
La validación de entrada incorrecta en el controlador SmiVariable del firmware UEFI BackupBiosUpdate para las placas Intel(R) Server D50DNP y M50FCP anteriores a la versión R01.02.0003 puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.
AplazadaMedia (5.6)0.17%—Intel Server D50dnp Uefi FirmwareAIIntel M50fcp Uefi FirmwareAI13/5/202517/6/2026
La validación de entrada incorrecta en el módulo GenerationSetup del firmware UEFI para las placas Intel(R) Server D50DNP y M50FCP puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.
AnalizadaAlta (7.8)1.8%⚠ Explotación activa💥 PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
Use After Free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.56%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2008+313/5/202517/6/2026
La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)2.3%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
La validación de entrada incorrecta en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)1.4%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)1.9%⚠ Explotación activa💥 PoCMicrosoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+613/5/202517/6/2026
Use After Free en Windows DWM permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.5)27%⚠ Explotación activa💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/5/202517/6/2026
El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (5.9)33%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+213/5/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado deniegue el servicio a través de una red.
AnalizadaAlta (7.8)4.4%—Microsoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Windows 10 1507+1413/5/202517/6/2026
Desbordamiento de búfer basado en montón en Windows Win32K: GRFX permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.53%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/5/202517/6/2026
Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7)1.4%—Microsoft Sharepoint Server13/5/202517/6/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.57%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+113/5/202517/6/2026
El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)2.6%—Microsoft Sharepoint Server13/5/202517/6/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.57%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+113/5/202517/6/2026
La lectura fuera de los límites en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.57%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+113/5/202517/6/2026
La liberación de un puntero o referencia no válidos en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7)1.4%—Microsoft Sharepoint Server13/5/202517/6/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.68%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+113/5/202517/6/2026
Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.61%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+113/5/202517/6/2026
El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.