Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4670▼ 578 respecto a la semana anterior
Críticas / altas1873▼ 1144 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
19.826 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.70% | — | Microsoft Account | 29/1/2025 | 17/6/2026 | La falta de autorización en la cuenta Microsoft permite que un atacante no autorizado eleve privilegios en una red. | |
| Aplazada | Alta (8.6) | 0.17% | — | Microsoft WindowsAI | 28/1/2025 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código local en el producto y la versión mencionados anteriormente. La vulnerabilidad se debe a una configuración predeterminada de Windows y permite el acceso al símbolo del sistema como un usuario con privilegios superiores. | |
| Analizada | Media (5.4) | 0.30% | — | Paulrosen ABC Notation | 25/1/2025 | 17/6/2026 | El complemento ABC Notation para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'abcjs' del complemento en todas las versiones hasta incluida, 6.1.3 debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el usuario. Esto hace posible que… | |
| Analizada | Media (6.5) | 0.67% | — | Paulrosen ABC Notation | 25/1/2025 | 17/6/2026 | El complemento ABC Notation para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 6.1.3 y incluida a través del atributo 'file' del shortcode 'abcjs'. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, lean el contenido de archivos arbitrarios en el… | |
| Analizada | Media (5.4) | 0.39% | — | Microsoft Edge Chromium | 24/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Aplazada | Media (6.5) | 0.30% | — | Aleksandar Urosevic Easy Youtube GalleryAI | 24/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aleksandar Uroševi? Easy YouTube Gallery que permite XSS almacenado. Este problema afecta a Easy YouTube Gallery: desde n/a hasta 1.0.4. | |
| Analizada | Alta (7.4) | 0.68% | — | Microsoft Edge Update | 17/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (6.5) | 0.82% | — | Microsoft Edge Chromium | 17/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 0.44% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+2 | 17/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Secure Kernel Mode | |
| Aplazada | Alta (7.4) | 3.2% | — | Microsoft GIT Credential ManagerAIGit-scm GITAI | 14/1/2025 | 17/6/2026 | Git Credential Manager (GCM) es un asistente seguro de credenciales de Git creado en .NET que se ejecuta en Windows, macOS y Linux. El protocolo de credenciales de Git se basa en texto sobre entrada/salida estándar y consta de una serie de líneas de pares clave-valor en el formato `clave=valor`. La documentación de… | |
| Analizada | Alta (8.8) | 1.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (7.3) | 0.55% | — | Microsoft Visual Studio 2022 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Visual Studio | |
| Analizada | Media (6.4) | 0.59% | — | Microsoft On-prem Data Gateway | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información en On-Premises Data Gateway | |
| Analizada | Alta (7.8) | 0.68% | — | Microsoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Onenote | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Office OneNote | |
| Analizada | Alta (7.8) | 1.1% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Access | |
| Analizada | Media (6.3) | 1.1% | — | Microsoft Sharepoint Server | 14/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Microsoft SharePoint Server | |
| Modificada | Alta (7.5) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio upnphost.dll en Windows | |
| Analizada | Alta (7.8) | 0.51% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Graphics Component | |
| Analizada | Alta (7.8) | 0.57% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio Windows CSC | |
| Analizada | Media (5.5) | 0.59% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio Windows CSC | |
| Analizada | Alta (7.8) | 0.40% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Brokering File System | |
| Analizada | Alta (8.8) | 0.47% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el enclave de Windows Virtualization-Based Security (VBS) |