Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
19.825 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.5) | 0.74% | — | Nimiq Core-rs-albatrossAI | 12/5/2025 | 17/6/2026 | nimiq/core-rs-albatross es una implementación en Rust del protocolo Nimiq Proof-of-Stake, basado en el algoritmo de consenso Albatross. La subcaja `nimiq-network-libp2p` de nimiq/core-rs-albatross es vulnerable a un ataque de denegación de servicio (DoS) debido a la asignación de memoria incontrolada. En concreto, la… | |
| Analizada | Alta (7.5) | 2.0% | — | Microsoft Power Apps | 8/5/2025 | 17/6/2026 | Server-Side Request Forgery (SSRF) en Microsoft Power Apps permite que un atacante no autorizado divulgue información a través de una red | |
| Modificada | Crítica (9.8) | 3.7% | — | Microsoft Dataverse | 8/5/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Dataverse | |
| Analizada | Alta (7.5) | 1.8% | — | Microsoft Msagsfeedback.azurewebsites.net | 8/5/2025 | 17/6/2026 | El control de acceso inadecuado en Azure permite que un atacante no autorizado divulgue información a través de una red. | |
| Modificada | Crítica (9.8) | 3.5% | PoC | Microsoft Azure Storage Resource Provider | 8/5/2025 | 17/6/2026 | Server-Side Request Forgery (SSRF) en Azure permite que un atacante autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft Azure Automation | 8/5/2025 | 17/6/2026 | La autorización incorrecta en Azure Automation permite que un atacante autorizado eleve privilegios en una red. | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft Azure Devops | 8/5/2025 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Visual Studio gestiona incorrectamente los tokens de trabajo de la canalización. Un atacante que aproveche esta vulnerabilidad podría ampliar su acceso a un proyecto. Para explotarla, primero tendría que tener acceso al proyecto e intercambiar el token de… | |
| Modificada | Alta (7.8) | 0.17% | — | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Valhall GPU Kernel Driver | 2/5/2025 | 17/6/2026 | La vulnerabilidad "Use After Free" en los controladores del kernel de GPU Bifrost de Arm Ltd, Valhall de Arm Ltd y Arm 5th Gen GPU Architecture Kernel Driver de Arm Ltd permite que un proceso de usuario local sin privilegios realice operaciones de procesamiento de GPU válidas para obtener acceso a memoria ya liberada.… | |
| Analizada | Media (5.3) | 0.53% | — | Fabianros Patient Record Management System | 2/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Patient Record Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /birthing.php. La manipulación del argumento comp_id provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho… | |
| Analizada | Media (6.5) | 0.88% | — | Microsoft Edge Chromium | 2/5/2025 | 17/6/2026 | La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Edge (basado en Chromium) permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (8.8) | 0.58% | — | Microsoft Azure Functions | 30/4/2025 | 17/6/2026 | La verificación incorrecta de la firma criptográfica en Microsoft Azure Functions permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 1.1% | — | Microsoft Azure AI BOT Service | 30/4/2025 | 17/6/2026 | La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.5) | 1.4% | — | Microsoft Dynamics 365 Customer Service | 30/4/2025 | 17/6/2026 | La validación de entrada incorrecta en Microsoft Dynamics permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (8.8) | 0.97% | — | Microsoft Azure Machine Learning | 30/4/2025 | 17/6/2026 | La autorización incorrecta en Azure permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.8) | 0.88% | — | Microsoft Azure AI BOT Service | 30/4/2025 | 17/6/2026 | La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Alta (8.8) | 0.78% | — | Microsoft Azure Virtual Desktop | 30/4/2025 | 17/6/2026 | La falta de autorización en Azure Virtual Desktop permite que un atacante autorizado eleve privilegios en una red. | |
| Aplazada | Alta (7.3) | 0.28% | — | RosariosisAI | 22/4/2025 | 17/6/2026 | Se descubrió que Francois Jacquet RosarioSIS v12.0.0 contenía una vulnerabilidad de suplantación de contenido en la configuración del tema, dentro del módulo Mis preferencias. Esta vulnerabilidad permite a los atacantes manipular la configuración de la aplicación. | |
| Aplazada | Media (5.9) | 0.28% | — | Maros Pristas Gravity Forms CSS Themes With Fontawesome AND Placeholder SupportAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Maros Pristas Gravity Forms CSS Themes with Fontawesome and Placeholders permite XSS almacenado. Este problema afecta a los temas CSS de Gravity Forms con Fontawesome y Placeholders desde la… | |
| Analizada | Crítica (10) | 99% | ⚠ Explotación activaExploit | Erlang/otpCisco Confd BasicCisco Network Services OrchestratorCisco Cloud Native Broadband Network Gateway+19 | 16/4/2025 | 17/6/2026 | Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del… | |
| Aplazada | Media (6.5) | 0.36% | — | Asgaros ForumAI | 16/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Asgaros Asgaros Forum permite XSS almacenado. Este problema afecta al foro de Asgaros desde n/d hasta la versión 3.0.0. | |
| Analizada | Media (5.7) | 0.91% | — | Microsoft Power Automate FOR Desktop | 15/4/2025 | 17/6/2026 | El elemento de ruta de búsqueda no controlada en Power Automate permite que un atacante autorizado divulgue información a través de una red. | |
| Aplazada | Media (5.9) | 0.35% | — | MIT KerberosAI | 15/4/2025 | 1/9/2026 | Una vulnerabilidad en la implementación de MIT Kerberos permite la falsificación de mensajes protegidos por GSSAPI que utilizan RC4-HMAC-MD5 debido a debilidades en el diseño de la suma de comprobación MD5. Si se prefiere RC4 a tipos de cifrado más robustos, un atacante podría aprovechar las colisiones MD5 para… | |
| Analizada | Media (6.8) | 0.45% | — | Microsoft Visual Studio Code | 12/4/2025 | 17/6/2026 | El control de acceso inadecuado en Visual Studio Code permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.5) | 0.64% | — | Microsoft Edge Chromium | 12/4/2025 | 17/6/2026 | La lectura fuera de los límites en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.3) | 0.75% | — | Microsoft SQL Server Management StudioMicrosoft Visual Studio Tools FOR Applications 2019Microsoft Visual Studio Tools FOR Applications 2019 SDKMicrosoft Visual Studio Tools FOR Applications 2022+1 | 12/4/2025 | 17/6/2026 | El elemento de ruta de búsqueda no controlada en Visual Studio Tools para aplicaciones y SQL Server Management Studio permite que un atacante autorizado eleve privilegios localmente. |