Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5477▲ 2192 respecto a la semana anterior
Críticas / altas2812▲ 1233 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
18.173 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.80% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar WebView.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación… | |
| Analizada | Crítica (9.8) | 0.91% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar com.microsoft.teams2.modulehost.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una… | |
| Analizada | Crítica (9.1) | 0.89% | — | Microsoft Powerpoint | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft PowerPoint 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de PowerPoint, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para… | |
| Analizada | Media (6.5) | 0.83% | — | Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de violación de acceso en la funcionalidad DirectComposition del controlador win32kbase.sys versión 10.0.22000.593 como parte de Windows 11 versión 22000.593 y versión 10.0.20348.643 como parte de Windows Server 2022 versión 20348.643. Un conjunto de llamadas al sistema especialmente… | |
| Analizada | Alta (7.5) | 0.77% | — | Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de violación de acceso en la funcionalidad DirectComposition del controlador win32kbase.sys versión 10.0.22000.593 como parte de Windows 11 versión 22000.593 y versión 10.0.20348.643 como parte de Windows Server 2022 versión 20348.643. Un conjunto de llamadas al sistema especialmente… | |
| Aplazada | Alta (8.1) | 0.54% | — | Cognition DevinAIMicrosoft VscodeAI | 16/12/2024 | 17/6/2026 | La versión anterior a 2024-12-12 de Cognition Devin proporciona acceso de escritura al código a un atacante que descubre la URL https://vscode-randomly_generated_string.devinapps.com (también conocida como la URL de uso compartido en vivo de VSCode) para una sesión específica de "Use Devin's Machine". Por ejemplo,… | |
| Analizada | Crítica (9.8) | 1.3% | — | Microsoft Update Catalog | 12/12/2024 | 17/6/2026 | La deserialización de datos no confiables en el Catálogo de Microsoft Update permite que un atacante no autorizado eleve privilegios en el servidor web del sitio web. | |
| Analizada | Media (6.5) | 1.1% | — | Microsoft Defender FOR Endpoint | 12/12/2024 | 17/6/2026 | La autorización incorrecta de un índice que contiene información confidencial de una búsqueda de archivos globales en Windows Defender permite a un atacante autorizado divulgar información a través de una red. | |
| Analizada | Alta (7.8) | 1.1% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Access | |
| Analizada | Alta (7.8) | 26% | ⚠ Explotación activa💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Windows Remote Desktop | |
| Analizada | Alta (7.5) | 0.85% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en la puerta de enlace de escritorio remoto de Windows (RD Gateway) | |
| Modificada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de subsistema de autoridad de seguridad local (LSASS) de Windows | |
| Analizada | Alta (8.8) | 1.5% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.1) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el cliente del Protocolo ligero de acceso a directorios (LDAP) | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 21% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue (MSMQ) | |
| Analizada | Alta (7.5) | 2.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue (MSMQ) | |
| Analizada | Alta (8.8) | 1.0% | 💥 PoC | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Hyper-V | |
| Analizada | Alta (8.1) | 10% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows |