Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4660▼ 636 respecto a la semana anterior
Críticas / altas1873▼ 1176 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)733▲ 624 respecto a la semana anterior
Más filtros
819 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 7.1% | — | Gridprosoftware Request Management | 25/10/2021 | 17/6/2026 | Gridpro Request Management para Windows Azure Pack versiones anteriores a 2.0.7912, permite un Salto de Directorio para una ejecución de código remota , tal y como es demostrado con ..\\ en un valor JSON de scriptName a ServiceManagerTenant/GetVisibilityMap | |
| Modificada | Crítica (9) | 1.4% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 2016+2 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de ejecución de código remota de Windows Hyper-V. Este ID de CVE es diferente de CVE-2021-38672 | |
| Modificada | Crítica (9) | 1.1% | — | Microsoft Windows 11Microsoft Windows Server 2022 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Hyper-V. Este ID de CVE es diferente de CVE-2021-40461 | |
| Modificada | Crítica (9.6) | 0.89% | — | Microsoft Exchange Server | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Azure Automation State ConfigurationMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (lad)Microsoft Azure Security Center+6 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure | |
| Modificada | Crítica (9.8) | 4.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+5 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows WLAN AutoConfig Service | |
| Modificada | Crítica (9.8) | 3.1% | — | Xerosecurity Sn1per | 19/8/2021 | 17/6/2026 | En XeroSecurity Sn1per versión 9.0 (versión gratuita), se establecen permisos de directorio no seguros (0777) durante la instalación, permitiendo a un usuario no privilegiado modificar la aplicación principal y el archivo de configuración de la aplicación. Esto resulta en una ejecución de código arbitrario con… | |
| Modificada | Crítica (10) | 2.4% | — | Microsoft Onefuzz | 13/8/2021 | 17/6/2026 | OneFuzz es una plataforma de Fuzzing-As-A-Service de código abierto. A partir de la versión 2.12.0 o superior de OneFuzz, una comprobación de autorización incompleta permite a un usuario autenticado de cualquier inquilino de Azure Active Directory realizar llamadas de API autorizadas a una instancia vulnerable de… | |
| Modificada | Crítica (9.8) | 7.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Windows Print Spooler. Este CVE ID es diferente de CVE-2021-36947, CVE-2021-36958 | |
| Modificada | Crítica (9.8) | 11% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Services para NFS ONCRPC XDR Driver | |
| Modificada | Crítica (9.8) | 61% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP | |
| Modificada | Crítica (9.8) | 1.9% | — | Crossbeam Project CrossbeamFedoraproject Fedora | 2/8/2021 | 17/6/2026 | crossbeam-deque es un paquete de deques work-stealing para construir programadores de tareas cuando se programa en Rust. En versiones anteriores a 0.7.4 y 0.8.0, el resultado de la condición de carrera es que una o más tareas en la cola de trabajadores pueden ser saltadas dos veces en lugar de otras tareas que son… | |
| Modificada | Crítica (9.8) | 48% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Print | |
| Modificada | Crítica (9.9) | 2.6% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Kernel. Este ID de CVE es diferente de CVE-2021-34508 | |
| Modificada | Crítica (9.9) | 2.5% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Windows Hyper-V | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-33768, CVE-2021-34470 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-31196, CVE-2021-31206 | |
| Modificada | Crítica (9.8) | 3.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Omisión de Funcionalidad de Seguridad del Protocolo Remoto de Windows Security Account Manager | |
| Modificada | Crítica (9.8) | 2.2% | — | Siemens Ruggedcom ROS I800Siemens Ruggedcom ROS I801Siemens Ruggedcom ROS I802Siemens Ruggedcom ROS I803+48 | 13/7/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROS M2100 (versiones < V4.3.7), RUGGEDCOM ROS M2200 (versiones < V4.3.7), RUGGEDCOM ROS M969 (versiones < V4.3.7), RUGGEDCOM ROS RMC (versiones < V4.3.7), RUGGEDCOM ROS RMC20 (versiones < V4.3.7), RUGGEDCOM ROS RMC30 (versiones < V4.3.7), RUGGEDCOM ROS RMC40… | |
| Modificada | Crítica (9.8) | 2.5% | — | Microsoft Intune Management Extension | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Intune Management Extension | |
| Modificada | Crítica (9.8) | 3.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 8/6/2021 | 17/6/2026 | Una vulnerabilidad de Omisión de la Característica de Seguridad en Kerberos AppContainer | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaPoC | Microsoft Windows 10 2004Microsoft Windows 10 20h2Microsoft Windows Server 2004Microsoft Windows Server 20h2 | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de HTTP Protocol Stack | |
| Modificada | Crítica (9.9) | 39% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 11/5/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Hyper-V | |
| Modificada | Crítica (9.8) | 2.4% | — | Dell EMC Integrated System FOR Microsoft Azure Stack HUB Firmware | 6/5/2021 | 17/6/2026 | Dell EMC Integrated System for Microsoft Azure Stack Hub, versiones 1906-2011, contiene una cuenta iDRAC predeterminada sin documentar. Un atacante remoto no autenticado, con el conocimiento de las credenciales predeterminadas, podría potencialmente explotar esto para iniciar sesión en el sistema y obtener… | |
| Modificada | Crítica (9) | 1.2% | — | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 |