Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5356▲ 1794 respecto a la semana anterior
Críticas / altas2675▲ 949 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
–

18.175 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.1)1.5%—Microsoft Windows Server 202212/11/202417/6/2026
Vulnerabilidad de ejecución remota de código en el servidor SMBv3 de Windows
AnalizadaMedia (5.9)1.3%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+112/11/202417/6/2026
Vulnerabilidad de denegación de servicio en el disco duro virtual de Microsoft (VHDX)
AnalizadaAlta (8.8)1.6%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 201912/11/202417/6/2026
Vulnerabilidad de ejecución remota de código en SQL Server Native Client
AnalizadaMedia (5.5)0.68%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1112/11/202417/6/2026
Vulnerabilidad de divulgación de información del Administrador de librerías de paquetes de Windows
AnalizadaMedia (5.3)0.26%—Hcltech Traveler FOR Microsoft Outlook12/11/202417/6/2026
HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de flujo de control. La aplicación no gestiona de forma adecuada su flujo de control durante la ejecución, lo que crea condiciones en las que el flujo de control puede modificarse de forma inesperada.
AplazadaCrítica (9.8)0.77%—Lens VisualAIMicrosoft Power BIAI5/11/202417/6/2026
Un problema en la integración de Lens Visual con Power BI v.4.0.0.3 permite que un atacante remoto ejecute código arbitrario a través del componente de procesamiento de lenguaje natural.
AplazadaMedia (5.8)0.34%—SmartupAIMicrosoft EdgeAIMozilla FirefoxAI25/10/202417/6/2026
smartUp, una extensión de gestos del ratón para navegadores web, presenta un problema de Cross Site Scripting universal en las versiones Edge y Firefox de smartUp 7.2.622.1170. La vulnerabilidad permite que otra extensión ejecute código arbitrario en el contexto de la pestaña del usuario. Al momento de la publicación,…
AplazadaMedia (6.9)0.32%—Amazon Applicationloadbalancer Identity AspnetcoreAIMicrosoft Aspnet CoreAI22/10/202417/6/2026
El repositorio Amazon.ApplicationLoadBalancer.Identity.AspNetCore https://github.com/awslabs/aws-alb-identity-aspnetcore#validatetokensignature contiene middleware que se puede utilizar junto con la integración de OpenId Connect de Application Load Balancer (ALB) y se puede utilizar en cualquier escenario de…
AnalizadaMedia (4.3)0.48%—Microsoft Edge Chromium18/10/202417/6/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
AnalizadaMedia (5.3)0.54%—Microsoft Edge Chromium18/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
AnalizadaAlta (8.8)1.0%—Microsoft Edge Chromium17/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
AnalizadaAlta (8.8)1.0%—Microsoft Edge Chromium17/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
AnalizadaAlta (8.1)0.89%—Microsoft Edge Chromium17/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
AnalizadaMedia (5.4)0.42%—Microsoft Edge Chromium17/10/202417/6/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
AnalizadaAlta (8.3)0.76%—Microsoft Edge Chromium17/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
AnalizadaAlta (8.3)0.76%—Microsoft Edge Chromium17/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
AnalizadaCrítica (9.8)1.1%—Microsoft Edge Chromium17/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium)
AnalizadaMedia (6.5)0.94%—Microsoft Azure Functions15/10/202417/6/2026
El control de acceso inadecuado en Imagine Cup permite que un atacante autorizado eleve privilegios en una red.
AnalizadaAlta (8.6)1.1%—Microsoft Power Platform15/10/202417/6/2026
La falta de autorización en Power Platform permite que un atacante no autenticado vea información confidencial a través de un vector de ataque de red.
AnalizadaAlta (8.8)0.75%—Microsoft Dataverse15/10/202417/6/2026
La autenticación incorrecta en Microsoft Dataverse permite que un atacante autorizado eleve privilegios en una red.
AnalizadaAlta (7.5)1.1%—Microsoft Copilot Studio9/10/202417/6/2026
La exposición de información confidencial a un actor no autorizado en Copilot Studio permite que un atacante no autenticado vea información confidencial a través del vector de ataque de red
AplazadaAlta (7.8)0.26%—Nitro PDF PROAIMicrosoft WindowsAI9/10/202417/6/2026
Las versiones anteriores a la 13.70.8.82 y 14.x anteriores a la 14.26.1.0 de Nitro PDF Pro permiten la escalada de privilegios locales en el instalador MSI porque las acciones personalizadas se ejecutan de forma insegura en el modo de reparación. CertUtil se ejecuta en una ventana conhost.exe y hay un mecanismo que…
AnalizadaAlta (7.8)0.77%—Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel8/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Office
AnalizadaAlta (7.1)1.2%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+68/10/202417/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft OpenSSH para Windows
ModificadaMedia (5.5)0.65%—Microsoft Defender FOR Endpoint8/10/202417/6/2026
Vulnerabilidad de suplantación de Microsoft Defender for Endpoint for Linux