Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5481▲ 2207 respecto a la semana anterior
Críticas / altas2812▲ 1237 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)620▲ 407 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.6) | 0.71% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (6.8) | 0.77% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (4.2) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de BitLocker en Windows | |
| Analizada | Alta (7.5) | 2.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Connected Devices Platform Service (Cdpsvc) | |
| Analizada | Media (6.1) | 0.88% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Recovery Environment Agent | |
| Analizada | Media (6.5) | 0.76% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Active Directory Federation Server | |
| Analizada | Media (4.3) | 3.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad MapUrlToZone | |
| Analizada | Alta (7.8) | 0.75% | — | Microsoft Power Automate FOR Desktop | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Power Automate | |
| Analizada | Alta (7.8) | 1.1% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Access | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Visual Studio | |
| Modificada | Alta (8.8) | 2.3% | — | Microsoft .netMicrosoft Visual Studio 2017Microsoft .net Framework | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET, .NET Framework y Visual Studio | |
| Modificada | Alta (7.3) | 1.2% | — | Microsoft Visual Studio 2022Microsoft .net | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en .NET | |
| Modificada | Alta (7.5) | 1.8% | — | Microsoft .netMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET y Visual Studio | |
| Analizada | Alta (7.5) | 1.7% | — | Microsoft .netMicrosoft PowershellMicrosoft Visual Studio 2022 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Media (6.5) | 1.5% | — | Microsoft Azure Marketplace | 9/1/2025 | 17/6/2026 | El control de acceso inadecuado a Azure SaaS Resources permite que un atacante autorizado divulgue información a través de una red. | |
| Analizada | Media (6.5) | 28% | 💥 PoC | Microsoft Purview | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de Server-Side Request Forgery (SSRF) en Microsoft Purview permite a un atacante autorizado divulgar información a través de una red. | |
| Aplazada | Crítica (9.1) | 0.49% | — | Sonicwall Ssl-vpnAIMicrosoft Active DirectoryAI | 9/1/2025 | 17/6/2026 | Bypass de MFA de SSL-VPN en SonicWALL SSL-VPN puede surgir en casos específicos debido al gestión separado de los nombres de cuenta UPN (nombre principal de usuario) y SAM (administrador de cuenta de seguridad) cuando se integra con Microsoft Active Directory, lo que permite que MFA se configure de forma independiente… | |
| Aplazada | Alta (8.4) | 0.17% | — | Global Wisdom Software AnchorAIMicrosoft WindowsAI | 23/12/2024 | 17/6/2026 | ANCHOR de Global Wisdom Software es un producto integrado que se ejecuta en una máquina virtual de Windows. El sistema operativo Windows subyacente del producto contiene cuentas de servicio con privilegios elevados. Si estas cuentas utilizan contraseñas predeterminadas, los atacantes podrían iniciar sesión de forma… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Excel | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Excel 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Excel, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Outlook | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Outlook 16.83.3 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Outlook, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar… | |
| Analizada | Crítica (9.8) | 0.81% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Word | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Word 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Word, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta… | |
| Analizada | Alta (7.1) | 0.84% | — | Microsoft Onenote | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft OneNote 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de OneNote, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar… | |
| Analizada | Crítica (9.8) | 0.80% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar WebView.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación… |