Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4645▼ 588 respecto a la semana anterior
Críticas / altas1864▼ 1145 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
19.825 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.1) | 0.85% | — | Microsoft Surface HUB 2S FirmwareMicrosoft Surface PRO 8 FOR Business 1983 FirmwareMicrosoft Surface Laptop GO FirmwareMicrosoft Surface Laptop GO 2 Firmware+23 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de omisión de funciones de seguridad de Microsoft Surface | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Media (6) | 0.71% | — | Microsoft Azure Network Watcher | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la extensión de máquina virtual de Azure Network Watcher | |
| Analizada | Alta (7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Core Messaging | |
| Analizada | Alta (7.4) | 0.53% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de deduplicación del sistema de archivos resiliente (ReFS) de Windows | |
| Analizada | Alta (7.4) | 0.53% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de deduplicación del sistema de archivos resiliente (ReFS) de Windows | |
| Modificada | Alta (7.5) | 3.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Microsoft Message Queue (MSMQ) | |
| Analizada | Media (4.8) | 0.75% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio cliente DHCP | |
| Analizada | Alta (7.1) | 2.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows | |
| Analizada | Media (4.5) | 0.20% | — | Eprosima Fast DDS | 11/2/2025 | 17/6/2026 | eprosima Fast DDS es una implementación en C++ del estándar DDS (Data Distribution Service) de OMG (Object Management Group). Antes de las versiones 2.6.10, 2.10.7, 2.14.5, 3.0.2, 3.1.2 y 3.2.0, por diseño, PermissionsCA no se valida en cadena completa ni se valida la fecha de vencimiento. El complemento de control de… | |
| Aplazada | Media (6.1) | 0.31% | — | Microsoft VisioAI | 10/2/2025 | 17/6/2026 | Vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en Kelio Visio 1, Kelio Visio X7 y Kelio Visio X4, en versiones entre 3.2C y 5.1K. Esta vulnerabilidad podría permitir a un atacante ejecutar un payload de JavaScript al realizar una solicitud POST e inyectar código malicioso en el parámetro editable… | |
| Aplazada | Media (6.5) | 0.28% | — | Andrew Norcross Google Earth EmbedAI | 7/2/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Google Earth Embed de Andrew Norcross que permite XSS almacenado. Este problema afecta a Google Earth Embed: desde n/a hasta 1.0. | |
| Analizada | Alta (8.8) | 1.3% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.3) | 1.1% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.3% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.5% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.4) | 0.57% | — | Microsoft Edge Chromium | 6/2/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (5.3) | 1.2% | — | Microsoft Edge | 6/2/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge para iOS y Android | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Dynamics 365 Sales | 6/2/2025 | 17/6/2026 | Server-Side Request Forgery (SSRF) en Microsoft Dynamics 365 Sales permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Media (6.9) | 0.41% | — | Yhirose Cpp-httplib | 4/2/2025 | 17/6/2026 | La versión v0.17.3 a v0.18.3 de cpp-httplib no filtra los caracteres CRLF ("\r\n") cuando tienen como prefijo un byte nulo. Esto permite a los atacantes aprovechar la inyección CRLF que podría conducir a la división de la respuesta HTTP, XSS y más. | |
| Analizada | Media (6.1) | 0.15% | — | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Valhall GPU Kernel Driver | 3/2/2025 | 17/6/2026 | La vulnerabilidad de bucle con condición de salida inalcanzable ('Bucle infinito') en el controlador de kernel de GPU Bifrost de Arm Ltd, el controlador de kernel de GPU Valhall de Arm Ltd y el controlador de kernel de arquitectura de GPU de quinta generación de Arm Ltd permite que un proceso de usuario sin… | |
| Modificada | Media (6.1) | 0.33% | — | Shoalsummitsolutions Team Rosters | 30/1/2025 | 17/6/2026 | El complemento Team Rosters para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'tab' en todas las versiones hasta la 4.7 y incluida, debido a un escape de entrada desinfección y salida insuficiente. Esto hace posible que atacantes no autenticados inyecten scripts web arbitraria en… | |
| Analizada | Alta (8.8) | 0.94% | — | Microsoft Azure AI Face Service | 29/1/2025 | 17/6/2026 | La omisión de autenticación mediante suplantación de identidad en Azure AI Face Service permite que un atacante autorizado eleve privilegios en una red. | |
| Modificada | Crítica (9.8) | 0.70% | — | Microsoft Account | 29/1/2025 | 17/6/2026 | La falta de autorización en la cuenta Microsoft permite que un atacante no autorizado eleve privilegios en una red. |