Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 612 respecto a la semana anterior
Críticas / altas1809▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)783▲ 683 respecto a la semana anterior
Más filtros
19.829 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.3) | 3.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad MapUrlToZone | |
| Analizada | Alta (7.5) | 2.6% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Kerberos en Windows | |
| Analizada | Media (6.5) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad NTLM en Windows | |
| Analizada | Media (4.6) | 0.80% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (4.2) | 0.70% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de BitLocker en Windows | |
| Analizada | Media (4.6) | 0.72% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (6.8) | 0.78% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (4.2) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de BitLocker en Windows | |
| Analizada | Alta (7.5) | 2.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Connected Devices Platform Service (Cdpsvc) | |
| Analizada | Media (6.1) | 0.89% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Recovery Environment Agent | |
| Analizada | Media (6.5) | 0.74% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Active Directory Federation Server | |
| Analizada | Media (4.3) | 2.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad MapUrlToZone | |
| Analizada | Alta (7.8) | 0.78% | — | Microsoft Power Automate FOR Desktop | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Power Automate | |
| Analizada | Alta (7.8) | 1.2% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Access | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Visual Studio | |
| Modificada | Alta (8.8) | 2.4% | — | Microsoft .netMicrosoft Visual Studio 2017Microsoft .net Framework | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET, .NET Framework y Visual Studio | |
| Modificada | Alta (7.3) | 1.3% | — | Microsoft Visual Studio 2022Microsoft .net | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en .NET | |
| Modificada | Alta (7.5) | 1.8% | — | Microsoft .netMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET y Visual Studio | |
| Analizada | Alta (7.5) | 1.7% | — | Microsoft .netMicrosoft PowershellMicrosoft Visual Studio 2022 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Media (6.5) | 1.5% | — | Microsoft Azure Marketplace | 9/1/2025 | 17/6/2026 | El control de acceso inadecuado a Azure SaaS Resources permite que un atacante autorizado divulgue información a través de una red. | |
| Analizada | Media (6.5) | 28% | PoC | Microsoft Purview | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de Server-Side Request Forgery (SSRF) en Microsoft Purview permite a un atacante autorizado divulgar información a través de una red. | |
| Aplazada | Alta (8.2) | 0.29% | PoC | ROS 2AIOpensslAI | 9/1/2025 | 17/6/2026 | Un atacante puede manipular de forma arbitraria participantes maliciosos de DDS (o nodos ROS 2) con certificados válidos para comprometer y obtener el control total del sistema de bus de datos DDS seguro atacado explotando atributos vulnerables en la configuración de validación del certificado PKCS#7. Esto se debe a… | |
| Aplazada | Alta (8.2) | 0.35% | — | ROS 2AIOpensslAI | 9/1/2025 | 17/6/2026 | Un atacante puede manipular de forma arbitraria participantes maliciosos de DDS (o nodos ROS 2) con certificados válidos para comprometer y obtener el control total del sistema de bus de datos DDS seguro atacado explotando atributos vulnerables en la configuración de validación del certificado PKCS#7. Esto se debe a… | |
| Aplazada | Alta (8.2) | 0.35% | — | OpensslAIROS 2AI | 9/1/2025 | 17/6/2026 | Un atacante puede manipular de forma arbitraria participantes maliciosos de DDS (o nodos ROS 2) con certificados válidos para comprometer y obtener el control total del sistema de bus de datos DDS seguro atacado explotando atributos vulnerables en la configuración de validación del certificado PKCS#7. Esto se debe a… |