Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5029▲ 194 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
10.274 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.4% | — | Microsoft Windows 10 Update Assistant | 24/11/2021 | 19/8/2026 | Una Vulnerabilidad de Elevación de Privilegios del Asistente de Actualización de Windows 10. Este CVE ID es diferente de CVE-2021-43211 | |
| Modificada | Alta (7.8) | 0.30% | — | Beyondtrust Privilege Management FOR Windows | 19/11/2021 | 17/6/2026 | BeyondTrust Privilege Management versiones anteriores a 21.6, crea un Archivo Temporal en un directorio con permisos no seguros | |
| Modificada | Alta (7.8) | 0.26% | — | Intel Realsense D400 Series Universal Windows Platform Driver | 17/11/2021 | 17/6/2026 | Una ruta de búsqueda no controlada en el controlador UWP de la serie Intel(R) RealSense(TM) D400 para Windows 10 versiones anteriores a 6.1.160.22, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local. | |
| Modificada | Alta (7.8) | 0.22% | — | SAP GUI FOR Windows | 10/11/2021 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información en SAP GUI para Windows - versiones anteriores a 7.60 PL13, 7.70 PL4, que permite a un atacante con privilegios suficientes en el PC local del lado del cliente obtener un equivalente de la contraseña del usuario. Con estos datos altamente confidenciales… | |
| Modificada | Alta (8.8) | 4.2% | — | Microsoft Windows ServerMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+2 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42278, CVE-2021-42282, CVE-2021-42287 | |
| Modificada | Media (6.1) | 0.71% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de la función de seguridad de Windows Hello | |
| Analizada | Alta (8.8) | 77% | ⚠ Explotación activaPoC | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42278, CVE-2021-42282, CVE-2021-42291 | |
| Modificada | Alta (7.8) | 0.49% | — | Microsoft Windows 10Microsoft Windows ServerMicrosoft Windows Server 2016 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en el Marco de Extensión del Host de Windows Core Shell SI para Composable Shell | |
| Modificada | Alta (7.8) | 0.55% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+7 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en el Kernel de Windows | |
| Modificada | Alta (7.5) | 3.8% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows Server+4 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de denegación de servicio en Windows Hyper-V | |
| Modificada | Alta (7.8) | 0.49% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows RT 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios de NTFS. Este ID de CVE es diferente de CVE-2021-41367, CVE-2021-41370 | |
| Modificada | Alta (8.8) | 4.1% | — | Microsoft Windows ServerMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+2 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42278, CVE-2021-42287, CVE-2021-42291 | |
| Modificada | Alta (7.8) | 0.96% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Feedback Hub | |
| Modificada | Alta (7.5) | 2.3% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de corrupción de memoria en Chakra Scripting Engine | |
| Analizada | Alta (7.5) | 73% | ⚠ Explotación activaPoC | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42282, CVE-2021-42287, CVE-2021-42291 | |
| Modificada | Alta (7.8) | 0.87% | — | Microsoft Visual StudioMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Windows 10+4 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Diagnostics Hub Standard Collector | |
| Modificada | Alta (7.8) | 2.5% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Windows Media Foundation | |
| Modificada | Alta (8.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft COM para Windows | |
| Modificada | Media (6.5) | 0.69% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de denegación de servicio en Windows Hyper-V Discrete Device Assignment (DDA) | |
| Analizada | Alta (7.8) | 19% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+14 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios del instalador de Windows | |
| Modificada | Alta (8.8) | 1.6% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows NTFS | |
| Modificada | Alta (7.8) | 0.49% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad en la Elevación de Privilegios de Windows Fast FAT File System Driver | |
| Modificada | Media (4.4) | 1.6% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Divulgación de Información en Windows Remote Desktop Protocol (RDP). Este ID de CVE es diferente de CVE-2021-38631 | |
| Modificada | Alta (7.8) | 0.49% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en NTFS. Este ID de CVE es diferente de CVE-2021-41367, CVE-2021-42283 | |
| Modificada | Alta (7.8) | 0.49% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios en NTFS. Este ID de CVE es diferente de CVE-2021-41370, CVE-2021-42283 |