Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5280▲ 2003 respecto a la semana anterior
Críticas / altas2652▲ 1067 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
18.175 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 2.1% | — | Microsoft Visual Studio 2022Microsoft .net | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET y Visual Studio | |
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 0.44% | — | Microsoft Azure Stack HCI | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la infraestructura hiperconvergente (HCI) de Azure Stack | |
| Analizada | Alta (7.5) | 2.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en BranchCache | |
| Analizada | Media (6.6) | 1.3% | — | Microsoft Windows Server 2022 23h2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Kerberos de Windows | |
| Analizada | Crítica (9) | 1.2% | 💥 PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Netlogon | |
| Analizada | Alta (7.1) | 0.65% | — | Microsoft Azure Monitor Agent | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del agente de Azure Monitor | |
| Analizada | Alta (7.5) | 1.4% | — | Microsoft Windows Server 2022 23h2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft OpenSSH para Windows | |
| Analizada | Media (6.7) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.8) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.8) | 0.58% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el kernel de Windows | |
| Analizada | Media (6.7) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.5) | 0.68% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Hyper-V | |
| Analizada | Alta (7.1) | 0.95% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Windows Hyper-V | |
| Analizada | Media (6.1) | 0.76% | — | Microsoft Nugetgallery | 1/10/2024 | 17/6/2026 | NuGet Gallery es un repositorio de paquetes que alimenta a nuget.org. NuGetGallery tiene una vulnerabilidad de seguridad en su manejo de atributos de elementos HTML, lo que permite a un atacante ejecutar código HTML o Javascript arbitrario en el navegador de la víctima. | |
| Aplazada | Alta (7.1) | 0.77% | — | WIZ CodeAIMicrosoft Visual Studio CodeAI | 1/10/2024 | 17/6/2026 | La extensión Wiz Code para Visual Studio Code en las versiones 1.0.0 a 1.5.3 y la extensión Wiz (heredada) para Visual Studio Code en las versiones 0.13.0 a 0.17.8 son vulnerables a la inyección de comandos locales si el usuario abre un Dockerfile manipulado con fines malintencionados ubicado en una ruta que ha sido… | |
| Aplazada | Alta (8.5) | 0.22% | — | EsetAIMicrosoft WindowsAI | 27/9/2024 | 17/6/2026 | La vulnerabilidad potencialmente permitió a un atacante hacer un mal uso de las operaciones de archivos de ESET durante la eliminación de un archivo detectado en el sistema operativo Windows para eliminar archivos sin tener los permisos adecuados para hacerlo. | |
| Aplazada | Alta (8.4) | 1.1% | 💥 PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 26/9/2024 | 17/6/2026 | Un secuestro de DLL causado por la reasignación de unidades combinado con un envenenamiento del caché de activación en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un atacante autenticado malintencionado pase de un proceso de integridad media a un proceso… | |
| Analizada | Alta (7.5) | 0.21% | — | Hcltech Traveler FOR Microsoft Outlook | 26/9/2024 | 17/6/2026 | El ejecutable de HCL Traveler para Microsoft Outlook (HTMO.exe) está marcado como software potencialmente malicioso o una aplicación no reconocida. | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Power Platform Terraform Provider | 25/9/2024 | 17/6/2026 | Power Platform Terraform Provider permite administrar entornos y otros recursos dentro de Power Platform. Las versiones anteriores a 3.0.0 tienen un problema en Power Platform Terraform Provider donde la información confidencial, específicamente el `client_secret` usado en la autenticación de la entidad de servicio,… | |
| Analizada | Alta (8.8) | 1.0% | — | Microsoft Edge Chromium | 19/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 0.76% | — | Microsoft Edge Chromium | 19/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.3) | 0.49% | — | Microsoft Edge Chromium | 19/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 0.60% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Visio | 19/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Office Visio | |
| Analizada | Media (5.6) | 0.66% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2 | 17/9/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del kernel de Windows |