Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4651▼ 647 respecto a la semana anterior
Críticas / altas1870▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)730▲ 621 respecto a la semana anterior
Más filtros
819 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9) | 1.1% | — | Microsoft Exchange Server | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2022-21846, CVE-2022-21855 | |
| Modificada | Crítica (9.8) | 93% | Exploit | Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2019 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HTTP Protocol Stack | |
| Modificada | Crítica (9.8) | 2.4% | — | Microsoft Windows 10Microsoft Windows ServerMicrosoft Windows Server 2019 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en DirectX Graphics Kernel. Este ID de CVE es diferente de CVE-2022-21912 | |
| Modificada | Crítica (9.8) | 2.3% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2016+1 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Security Center API | |
| Modificada | Crítica (9) | 0.93% | — | Microsoft Exchange Server | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2022-21846, CVE-2022-21969 | |
| Modificada | Crítica (9.8) | 6.2% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2016+1 | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows IKE Extension | |
| Modificada | Crítica (9) | 1.1% | — | Microsoft Exchange Server | 11/1/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2022-21855, CVE-2022-21969 | |
| Modificada | Crítica (9.8) | 1.4% | — | Idec Data File ManagerIdec WindeditIdec WindldrIdec Microsmart Plus Fc6b Firmware+5 | 28/12/2021 | 17/6/2026 | Un atacante puede obtener las credenciales de usuario de servidores de archivos, repositorios de copias de seguridad o archivos ZLD guardados en tarjetas SD. Como resultado, el programa de usuario del PLC puede ser cargado, alterado y/o descargado | |
| Modificada | Crítica (9.8) | 1.4% | — | Idec Data File ManagerIdec WindeditIdec WindldrIdec Microsmart Plus Fc6b Firmware+5 | 28/12/2021 | 17/6/2026 | Un atacante puede obtener las credenciales de usuario de la comunicación entre el PLC y el software. Como resultado, el programa de usuario del PLC puede ser cargado, alterado y/o descargado | |
| Modificada | Crítica (9.8) | 4.0% | — | Microsoft Windows Subsystem FOR Linux | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Visual Studio Code WSL Extension | |
| Analizada | Crítica (9.6) | 3.0% | — | Microsoft 365 Copilot | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Office app | |
| Modificada | Crítica (9.8) | 2.6% | — | Microsoft Wireless Display Adapter Firmware | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft 4K Wireless Display Adapter | |
| Modificada | Crítica (9.8) | 2.6% | — | Microsoft Defender FOR IOT | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender for IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42310, CVE-2021-42311, CVE-2021-42313, CVE-2021-42314, CVE-2021-42315, CVE-2021-43889 | |
| Modificada | Crítica (9.8) | 2.9% | — | Microsoft BOT Framework Software Development KIT | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Bot Framework SDK | |
| Modificada | Crítica (9.8) | 6.5% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Encrypting File System (EFS) | |
| Modificada | Crítica (9.8) | 2.9% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de corrupción de memoria de iSNS Server puede conllevar a una Ejecución de Código Remota | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft RAW Image Extension | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Web Media Extensions | |
| Modificada | Crítica (9.8) | 4.1% | — | Microsoft Defender FOR IOT | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender de IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42310, CVE-2021-42311, CVE-2021-42314, CVE-2021-42315, CVE-2021-43882, CVE-2021-43889 | |
| Modificada | Crítica (9.8) | 4.4% | — | Microsoft Defender FOR IOT | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender de IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42310, CVE-2021-42313, CVE-2021-42314, CVE-2021-42315, CVE-2021-43882, CVE-2021-43889 | |
| Modificada | Crítica (9.8) | 2.1% | — | Microsoft Defender FOR IOT | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Defender de IoT. Este ID de CVE es diferente de CVE-2021-41365, CVE-2021-42311, CVE-2021-42313, CVE-2021-42314, CVE-2021-42315, CVE-2021-43882, CVE-2021-43889 | |
| Analizada | Crítica (10) | 100% | ⚠ Explotación activaExploit | Siemens 6bk1602-0aa12-0tp0 FirmwareSiemens 6bk1602-0aa22-0tp0 FirmwareSiemens 6bk1602-0aa32-0tp0 FirmwareSiemens 6bk1602-0aa42-0tp0 Firmware+139 | 10/12/2021 | 11/8/2026 | Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que… | |
| Modificada | Crítica (9.8) | 51% | Exploit | Rosariosis | 29/11/2021 | 17/6/2026 | Una vulnerabilidad de inyección SQL no autenticada en Rosario Student Information System (también se conoce como rosariosis) versiones anteriores a 8.1.1 permite a atacantes remotos ejecutar sentencias PostgreSQL (por ejemplo, SELECT, INSERT, UPDATE y DELETE) mediante el archivo /Side.php por medio del parámetro syear | |
| Modificada | Crítica (9.6) | 0.68% | — | Microsoft Power BI Report Server | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Suplantación de Identidad en Power BI Report Server | |
| Modificada | Crítica (9) | 1.7% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Virtual Machine Bus (VMBus) | |
| Modificada | Crítica (9.8) | 13% | Exploit | Asgaros Forum | 8/11/2021 | 17/6/2026 | El plugin Asgaros Forum de WordPress versiones anteriores a 1.15.13, no comprueba ni escapa de la entrada del usuario cuando se suscribe a un tema antes de usarlo en una sentencia SQL, conllevando a un problema de inyección SQL no autenticado |