Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5191▲ 1773 respecto a la semana anterior
Críticas / altas2606▲ 950 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)742▲ 686 respecto a la semana anterior
18.175 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring | |
| Analizada | Media (4.3) | 1.7% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información de puntuación nativa de Microsoft SQL Server | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring | |
| Analizada | Alta (7.8) | 0.90% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de omisión de la función de seguridad de asignación de zonas de seguridad de Windows | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código TCP/IP en Windows | |
| Analizada | Alta (7.8) | 0.48% | — | Adobe Acrobat ReaderMicrosoft Edge | 26/8/2024 | 17/6/2026 | Las versiones 127.0.2651.105 y anteriores de Acrobat Reader se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Media (6.3) | 0.40% | — | Microsoft Edge Chromium | 23/8/2024 | 17/6/2026 | Vulnerabilidad de corrupción de memoria de Microsoft Edge (basada en HTML) | |
| Analizada | Alta (7.5) | 1.0% | — | Microsoft Entra ID | 23/8/2024 | 17/6/2026 | Un control de acceso inadecuado en Decentralized Identity Services permite que un atacante no autenticado deshabilite las identificaciones verificables en otro inquilino. | |
| Modificada | Alta (7.8) | 0.65% | — | Microsoft Edge Chromium | 22/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.8) | 0.65% | — | Microsoft Edge Chromium | 22/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (6.1) | 0.41% | — | Microsoft Edge | 22/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Microsoft Edge para Android | |
| Analizada | Crítica (9.6) | 21% | ⚠ Explotación activa💥 PoC | Google ChromeMicrosoft Edge | 21/8/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 19% | ⚠ Explotación activa💥 PoC | Google ChromeMicrosoft Edge Chromium | 21/8/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 0.79% | — | Microsoft Azure Managed Instance FOR Apache Cassandra | 20/8/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Instancia administrada de Azure para Apache Cassandra permite a un atacante autenticado elevar privilegios en una red. | |
| Analizada | Alta (8.3) | 0.40% | — | Microsoft Edge Chromium | 16/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 0.65% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 14/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de la pila de Windows Update | |
| Analizada | Media (6.8) | 0.71% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la configuración inicial de la máquina de Windows | |
| Analizada | Alta (7.8) | 0.68% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows | |
| Analizada | Media (6.5) | 1.6% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Media (6.5) | 14% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad web de Windows | |
| Analizada | Alta (8.2) | 1.00% | — | Microsoft Dynamics 365 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de cross site scripting en Microsoft Dynamics 365 (local) | |
| Analizada | Alta (7) | 0.65% | — | Microsoft Azure Stack HUB | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Azure Stack Hub |