Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
–

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaBaja (2)0.26%—Intel Proset Wireless WifiAIIntel Killer WifiAI12/2/202517/6/2026
La restricción incorrecta del canal de comunicación a los endpoints previstos en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi anteriores a la versión 23.80 puede permitir que un usuario no autenticado habilite potencialmente la divulgación de información a través del acceso adyacente.
AplazadaMedia (5.7)0.15%—Intel Proset Wireless WifiAIIntel Killer WifiAI12/2/202517/6/2026
La condición ejecución en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.
AplazadaAlta (7.5)1.4%—Microsoft Go-crypto-winnativeAI12/2/202517/6/2026
go-crypto-winnative Backend de criptografía Go para Windows que utiliza Cryptography API: Next Generation (CNG). Antes del commit f49c8e1379ea4b147d5bff1b3be5b0ff45792e41, las llamadas a `cng.TLS1PRF` no liberan el identificador de la clave, lo que produce una pequeña pérdida de memoria. El commit…
AnalizadaMedia (5.4)1.3%ExploitMikrotik Routeros11/2/202517/6/2026
Se descubrió un problema en el servicio Winbox de MikroTik RouterOS v6.43 a v7.16.1 versiones v6.43.13 hasta v6.49.13 y estables desde v6.43 hasta v7.17.2. Hay disponible un parche en la versión estable v6.49.18. Una discrepancia en el tamaño de respuesta entre los intentos de conexión realizados con un nombre de…
AnalizadaAlta (7.3)0.71%—Microsoft Visual Studio Code11/2/202517/6/2026
Vulnerabilidad de elevación de privilegios en la extensión de depuración de JavaScript de Visual Studio Code
AnalizadaAlta (7.3)0.76%—Microsoft Visual Studio Code11/2/202517/6/2026
Vulnerabilidad de elevación de privilegios en Visual Studio Code
AnalizadaAlta (7)0.37%—Microsoft Autoupdate11/2/202517/6/2026
Vulnerabilidad de elevación de privilegios en Microsoft AutoUpdate (MAU)
AnalizadaAlta (7.8)3.7%PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1011/2/202517/6/2026
Vulnerabilidad de elevación de privilegios en la herramienta Liberador de espacio en disco de Windows
AnalizadaAlta (7.1)0.73%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/2/202517/6/2026
Limpieza de archivos de instalación de Windows Vulnerabilidad de elevación de privilegios
AnalizadaAlta (7.8)1.6%⚠ Explotación activaMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1011/2/202517/6/2026
Controlador de función auxiliar de Windows para vulnerabilidad de elevación de privilegios de WinSock
AnalizadaAlta (7)0.61%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+911/2/202517/6/2026
Vulnerabilidad de elevación de privilegios en Windows Core Messaging
AnalizadaAlta (8.8)1.8%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+311/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS)
AnalizadaAlta (8.8)1.8%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows
AnalizadaAlta (8.8)1.8%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows
AnalizadaAlta (8)34%—Microsoft Sharepoint Server11/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server
AnalizadaAlta (7.8)0.78%—Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel11/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Office
AnalizadaAlta (7.8)0.84%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+111/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Excel
AnalizadaAlta (7.8)0.84%—Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel11/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Office
AnalizadaAlta (7.8)0.84%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+111/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Excel
AnalizadaAlta (7.8)0.94%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+111/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Excel
AnalizadaAlta (7.8)0.84%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+111/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Excel
AnalizadaMedia (5.5)1.0%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel11/2/202517/6/2026
Vulnerabilidad de divulgación de información en Microsoft Excel
AnalizadaAlta (7.8)1.1%—Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+111/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en Microsoft Excel
AnalizadaAlta (7.1)0.92%—Microsoft Windows 11 24h2Microsoft Windows Server 202511/2/202517/6/2026
Vulnerabilidad de ejecución remota de código en el servicio de cliente DHCP
AnalizadaMedia (6.5)40%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/2/202517/6/2026
Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM