Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4651▼ 647 respecto a la semana anterior
Críticas / altas1870▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)730▲ 621 respecto a la semana anterior
Más filtros
–

819 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9)1.1%—Microsoft Exchange Server11/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2022-21846, CVE-2022-21855
ModificadaCrítica (9.8)93%ExploitMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 201911/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en HTTP Protocol Stack
ModificadaCrítica (9.8)2.4%—Microsoft Windows 10Microsoft Windows ServerMicrosoft Windows Server 201911/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en DirectX Graphics Kernel. Este ID de CVE es diferente de CVE-2022-21912
ModificadaCrítica (9.8)2.3%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2016+111/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Security Center API
ModificadaCrítica (9)0.93%—Microsoft Exchange Server11/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2022-21846, CVE-2022-21969
ModificadaCrítica (9.8)6.2%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2016+111/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows IKE Extension
ModificadaCrítica (9)1.1%—Microsoft Exchange Server11/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2022-21855, CVE-2022-21969
ModificadaCrítica (9.8)1.4%—Idec Data File ManagerIdec WindeditIdec WindldrIdec Microsmart Plus Fc6b Firmware+528/12/202117/6/2026
Un atacante puede obtener las credenciales de usuario de servidores de archivos, repositorios de copias de seguridad o archivos ZLD guardados en tarjetas SD. Como resultado, el programa de usuario del PLC puede ser cargado, alterado y/o descargado
ModificadaCrítica (9.8)1.4%—Idec Data File ManagerIdec WindeditIdec WindldrIdec Microsmart Plus Fc6b Firmware+528/12/202117/6/2026
Un atacante puede obtener las credenciales de usuario de la comunicación entre el PLC y el software. Como resultado, el programa de usuario del PLC puede ser cargado, alterado y/o descargado
ModificadaCrítica (9.8)4.0%—Microsoft Windows Subsystem FOR Linux15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Visual Studio Code WSL Extension
AnalizadaCrítica (9.6)3.0%—Microsoft 365 Copilot15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Office app
ModificadaCrítica (9.8)2.6%—Microsoft Wireless Display Adapter Firmware15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft 4K Wireless Display Adapter
ModificadaCrítica (9.8)2.6%—Microsoft Defender FOR IOT15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender for IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42310, CVE-2021-42311, CVE-2021-42313, CVE-2021-42314, CVE-2021-42315, CVE-2021-43889
ModificadaCrítica (9.8)2.9%—Microsoft BOT Framework Software Development KIT15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Bot Framework SDK
ModificadaCrítica (9.8)6.5%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Encrypting File System (EFS)
ModificadaCrítica (9.8)2.9%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/12/202117/6/2026
Una vulnerabilidad de corrupción de memoria de iSNS Server puede conllevar a una Ejecución de Código Remota
ModificadaCrítica (9.8)1.8%—Microsoft RAW Image Extension15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Web Media Extensions
ModificadaCrítica (9.8)4.1%—Microsoft Defender FOR IOT15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender de IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42310, CVE-2021-42311, CVE-2021-42314, CVE-2021-42315, CVE-2021-43882, CVE-2021-43889
ModificadaCrítica (9.8)4.4%—Microsoft Defender FOR IOT15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender de IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42310, CVE-2021-42313, CVE-2021-42314, CVE-2021-42315, CVE-2021-43882, CVE-2021-43889
ModificadaCrítica (9.8)2.1%—Microsoft Defender FOR IOT15/12/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender de IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42311, CVE-2021-42313, CVE-2021-42314, CVE-2021-42315, CVE-2021-43882, CVE-2021-43889
AnalizadaCrítica (10)100%⚠ Explotación activaExploitSiemens 6bk1602-0aa12-0tp0 FirmwareSiemens 6bk1602-0aa22-0tp0 FirmwareSiemens 6bk1602-0aa32-0tp0 FirmwareSiemens 6bk1602-0aa42-0tp0 Firmware+13910/12/202111/8/2026
Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…
ModificadaCrítica (9.8)51%ExploitRosariosis29/11/202117/6/2026
Una vulnerabilidad de inyección SQL no autenticada en Rosario Student Information System (también se conoce como rosariosis) versiones anteriores a 8.1.1 permite a atacantes remotos ejecutar sentencias PostgreSQL (por ejemplo, SELECT, INSERT, UPDATE y DELETE) mediante el archivo /Side.php por medio del parámetro syear
ModificadaCrítica (9.6)0.68%—Microsoft Power BI Report Server10/11/202119/8/2026
Una vulnerabilidad de Suplantación de Identidad en Power BI Report Server
ModificadaCrítica (9)1.7%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+110/11/202119/8/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Virtual Machine Bus (VMBus)
ModificadaCrítica (9.8)13%ExploitAsgaros Forum8/11/202117/6/2026
El plugin Asgaros Forum de WordPress versiones anteriores a 1.15.13, no comprueba ni escapa de la entrada del usuario cuando se suscribe a un tema antes de usarlo en una sentencia SQL, conllevando a un problema de inyección SQL no autenticado