Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4653▼ 633 respecto a la semana anterior
Críticas / altas1807▼ 1271 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 682 respecto a la semana anterior
Más filtros
19.829 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.49% | — | Sonicwall Ssl-vpnAIMicrosoft Active DirectoryAI | 9/1/2025 | 17/6/2026 | Bypass de MFA de SSL-VPN en SonicWALL SSL-VPN puede surgir en casos específicos debido al gestión separado de los nombres de cuenta UPN (nombre principal de usuario) y SAM (administrador de cuenta de seguridad) cuando se integra con Microsoft Active Directory, lo que permite que MFA se configure de forma independiente… | |
| Analizada | Media (5.4) | 0.28% | — | Cisco Crosswork Network ControllerCisco Common Services Platform Collector | 8/1/2025 | 17/6/2026 | Una vulnerabilidad en web-based management interface de Cisco Common Services Platform Collector (CSPC) podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada… | |
| Analizada | Media (5.4) | 0.28% | — | Cisco Crosswork Network ControllerCisco Common Services Platform Collector | 8/1/2025 | 17/6/2026 | Una vulnerabilidad en web-based management interface de Cisco Common Services Platform Collector (CSPC) podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada… | |
| Analizada | Media (5.4) | 0.36% | — | Cisco Crosswork Network ControllerCisco Common Services Platform Collector | 8/1/2025 | 17/6/2026 | Una vulnerabilidad en web-based management interface de Cisco Common Services Platform Collector (CSPC) podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada… | |
| Analizada | Media (4.8) | 0.27% | — | Cisco Crosswork Network Controller | 8/1/2025 | 17/6/2026 | Varias vulnerabilidades en web-based management interface de Cisco Crosswork Network Controller podrían permitir que un atacante remoto autenticado realice ataques de cross-site scripting (XSS) contra los usuarios de la interfaz de un sistema afectado. Estas vulnerabilidades existen porque la interfaz de… | |
| Aplazada | Media (6.4) | 0.40% | — | Horoscope AND TarotAI | 7/1/2025 | 17/6/2026 | El complemento Horoscope And Tarot para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado 'divine_horoscope' del complemento en todas las versiones hasta la 1.3.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por… | |
| Aplazada | Alta (7.6) | 0.44% | — | Greg Ross Just Writing StatisticsAI | 2/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en GregRoss. Just Writing Statistics permite la inyección SQL. Este problema afecta a Just Writing Statistics: desde n/a hasta 4.7. | |
| Aplazada | Alta (8.4) | 0.17% | — | Global Wisdom Software AnchorAIMicrosoft WindowsAI | 23/12/2024 | 17/6/2026 | ANCHOR de Global Wisdom Software es un producto integrado que se ejecuta en una máquina virtual de Windows. El sistema operativo Windows subyacente del producto contiene cuentas de servicio con privilegios elevados. Si estas cuentas utilizan contraseñas predeterminadas, los atacantes podrían iniciar sesión de forma… | |
| Aplazada | Alta (7.8) | 0.22% | — | Edgecross Basic Software FOR WindowsAIEdgecross Basic Software FOR DevelopersAI | 19/12/2024 | 17/6/2026 | La vulnerabilidad de control externo de nombre de archivo o ruta en Edgecross Basic Software para Windows versiones 1.00 y posteriores y Edgecross Basic Software para desarrolladores versiones 1.00 y posteriores permite que un atacante local malintencionado ejecute un código malicioso arbitrario, lo que resulta en la… | |
| Aplazada | Alta (7.8) | 0.16% | — | Edgecross Basic Software FOR WindowsAIEdgecross Basic Software FOR DevelopersAI | 19/12/2024 | 17/6/2026 | La vulnerabilidad de permisos predeterminados incorrectos en Edgecross Basic Software para Windows versiones 1.00 y posteriores y Edgecross Basic Software para desarrolladores versiones 1.00 y posteriores permite que un atacante local malintencionado ejecute un código malicioso arbitrario, lo que resulta en la… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Excel | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Excel 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Excel, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Outlook | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Outlook 16.83.3 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Outlook, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar… | |
| Analizada | Crítica (9.8) | 0.81% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e… | |
| Analizada | Crítica (9.1) | 0.74% | — | Microsoft Word | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft Word 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Word, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar esta… | |
| Analizada | Alta (7.1) | 0.84% | — | Microsoft Onenote | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft OneNote 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de OneNote, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para activar… | |
| Analizada | Crítica (9.8) | 0.80% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar WebView.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una aplicación… | |
| Analizada | Crítica (9.8) | 0.91% | — | Microsoft Teams | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en la aplicación auxiliar com.microsoft.teams2.modulehost.app de Microsoft Teams (trabajo o escuela) 24046.2813.2770.1094 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de Teams, lo que lleva a una omisión de permisos. Una… | |
| Analizada | Crítica (9.1) | 0.89% | — | Microsoft Powerpoint | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de librería en Microsoft PowerPoint 16.83 para macOS. Una librería especialmente manipulada puede aprovechar los privilegios de acceso de PowerPoint, lo que lleva a una omisión de permisos. Una aplicación malintencionada podría inyectar una librería e iniciar el programa para… | |
| Analizada | Media (6.5) | 0.83% | — | Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de violación de acceso en la funcionalidad DirectComposition del controlador win32kbase.sys versión 10.0.22000.593 como parte de Windows 11 versión 22000.593 y versión 10.0.20348.643 como parte de Windows Server 2022 versión 20348.643. Un conjunto de llamadas al sistema especialmente… | |
| Analizada | Alta (7.5) | 0.77% | — | Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 18/12/2024 | 17/6/2026 | Existe una vulnerabilidad de violación de acceso en la funcionalidad DirectComposition del controlador win32kbase.sys versión 10.0.22000.593 como parte de Windows 11 versión 22000.593 y versión 10.0.20348.643 como parte de Windows Server 2022 versión 20348.643. Un conjunto de llamadas al sistema especialmente… | |
| Aplazada | Alta (7.1) | 0.21% | — | Crossfitatgg Leaderboard LiteAI | 16/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Andy Fradelakis LeaderBoard Plugin permite XSS almacenado. Este problema afecta al complemento LeaderBoard: desde n/a hasta 1.2.4. | |
| Aplazada | Alta (8.1) | 0.54% | — | Cognition DevinAIMicrosoft VscodeAI | 16/12/2024 | 17/6/2026 | La versión anterior a 2024-12-12 de Cognition Devin proporciona acceso de escritura al código a un atacante que descubre la URL https://vscode-randomly_generated_string.devinapps.com (también conocida como la URL de uso compartido en vivo de VSCode) para una sesión específica de "Use Devin's Machine". Por ejemplo,… | |
| Analizada | Crítica (9.8) | 1.3% | — | Microsoft Update Catalog | 12/12/2024 | 17/6/2026 | La deserialización de datos no confiables en el Catálogo de Microsoft Update permite que un atacante no autorizado eleve privilegios en el servidor web del sitio web. | |
| Analizada | Media (6.5) | 1.1% | — | Microsoft Defender FOR Endpoint | 12/12/2024 | 17/6/2026 | La autorización incorrecta de un índice que contiene información confidencial de una búsqueda de archivos globales en Windows Defender permite a un atacante autorizado divulgar información a través de una red. | |
| Analizada | Alta (7.8) | 1.1% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Access |