Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior
Críticas / altas2728▲ 1112 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
18.174 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 3.2% | — | Microsoft Sharepoint Server | 12/12/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft SharePoint | |
| Analizada | Alta (7) | 0.43% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Office | |
| Analizada | Alta (8.1) | 1.7% | — | Microsoft Defender FOR Endpoint | 12/12/2024 | 17/6/2026 | Vulnerabilidad de suplantación de Microsoft Defender for Endpoint en Android | |
| Analizada | Alta (7.8) | 1.2% | — | Microsoft Office | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Office | |
| Analizada | Alta (7.3) | 1.7% | — | Microsoft System Center 2019Microsoft System Center 2022Microsoft System Center 2025 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en System Center Operations Manager | |
| Analizada | Media (6.9) | 0.38% | — | Microsoft Nugetgallery | 6/12/2024 | 17/6/2026 | NuGet Gallery es un repositorio de paquetes que impulsa a nuget.org. NuGetGallery tiene una vulnerabilidad de seguridad relacionada con su manejo de enlaces automáticos en contenido Markdown. Si bien la plataforma filtra correctamente el JavaScript de los enlaces estándar, no desinfecta adecuadamente los enlaces… | |
| Analizada | Media (4.3) | 1.0% | — | Microsoft Edge Chromium | 6/12/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.6) | 0.64% | — | Microsoft Dynamics 365 Sales | 26/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Dynamics 365 Sales | |
| Analizada | Crítica (9.8) | 0.70% | — | Microsoft Azure Functions | 26/11/2024 | 17/6/2026 | La falta de autenticación para una función crítica en Microsoft Azure PolicyWatch permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9.6) | 0.96% | — | Microsoft Copilot Studio | 26/11/2024 | 17/6/2026 | La neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Copilot Studio por parte de un atacante no autorizado conduce a la elevación de privilegios en una red. | |
| Analizada | Crítica (9.8) | 1.3% | ⚠ Explotación activa | Microsoft Partner Center | 26/11/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Partner.Microsoft.com permite a un atacante no autenticado elevar privilegios en una red. | |
| Analizada | Media (4.3) | 0.58% | — | Microsoft Edge Chromium | 22/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 0.37% | — | Microsoft Azure Stack HCI | 15/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure Stack HCI | |
| Analizada | Media (4.3) | 0.49% | — | Microsoft Edge Chromium | 14/11/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.2) | 1.2% | — | Microsoft Azure Database FOR Postgresql Flexible Server | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la extensión de servidor flexible de Azure Database for PostgreSQL | |
| Analizada | Alta (7.2) | 1.2% | — | Microsoft Azure Database FOR Postgresql Flexible Server | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la extensión de servidor flexible de Azure Database for PostgreSQL | |
| Analizada | Alta (8.8) | 1.0% | — | Airlift Microsoft COM | 12/11/2024 | 17/6/2026 | La omisión de autenticación mediante datos supuestamente inmutables en airlift.microsoft.com permite a un atacante autorizado elevar privilegios en una red. | |
| Analizada | Alta (7.8) | 0.63% | — | Microsoft PC Manager | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft PC Manager | |
| Analizada | Alta (8.8) | 1.2% | — | Microsoft Python | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en la extensión Python de Visual Studio Code | |
| Analizada | Alta (7.1) | 0.43% | — | Microsoft Remote SSH | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la extensión remota de Visual Studio Code | |
| Analizada | Alta (8.1) | 1.2% | — | Microsoft Torchgeo | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en TorchGeo | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el subsistema del núcleo Win32 de Windows | |
| Analizada | Media (6.7) | 0.75% | — | Microsoft Visual Studio 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Visual Studio | |
| Analizada | Alta (7.8) | 0.61% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft.SqlServer.XEvent.Configuration.dll | |
| Analizada | Alta (7.5) | 8.5% | — | Microsoft Exchange Server | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Exchange Server |