Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
18.179 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.66% | — | Microsoft Officeplus | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft OfficePlus | |
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows | |
| Analizada | Alta (7.5) | 1.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de DNS de Windows | |
| Analizada | Alta (8.1) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Kerberos | |
| Aplazada | Media (6.8) | 2.5% | PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 12/8/2024 | 17/6/2026 | Una denegación de servicio en CLFS.sys en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un usuario malicioso autenticado con pocos privilegios provoque una pantalla azul de la muerte mediante una llamada forzada en la función KeBugCheckEx. | |
| Analizada | Crítica (9) | 0.92% | — | Microsoft Edge Chromium | 12/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 0.61% | — | Microsoft Edge Chromium | 12/8/2024 | 17/6/2026 | Vulnerabilidad de corrupción de memoria de Microsoft Edge (basada en HTML) | |
| Modificada | Crítica (9.1) | 20% | Exploit | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Office | |
| Modificada | Alta (7.3) | 1.7% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 8/8/2024 | 17/6/2026 | Resumen: Se notificó a Microsoft que existe una vulnerabilidad de elevación de privilegios en Copias de seguridad de Windows, lo que podría permitir que un atacante con privilegios de usuario básicos reintroduzca vulnerabilidades previamente mitigadas o eluda algunas características de Seguridad basada en… | |
| Modificada | Media (6.7) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/8/2024 | 17/6/2026 | Resumen: Se notificó a Microsoft que existe una vulnerabilidad de elevación de privilegios en sistemas basados en Windows que admiten seguridad basada en virtualización (VBS), incluido un subconjunto de SKUS de máquinas virtuales de Azure; permitir que un atacante con privilegios de administrador reemplace las… | |
| Modificada | Media (6.5) | 12% | — | Microsoft Copilot Studio | 6/8/2024 | 17/6/2026 | Un atacante autenticado puede eludir la protección de Server-Side Request Forgery (SSRF) en Microsoft Copilot Studio para filtrar información confidencial a través de una red. | |
| Modificada | Media (6.1) | 0.75% | — | Microsoft Dynamics CRM Service Portal WEB Resource | 6/8/2024 | 17/6/2026 | Un atacante no autenticado puede aprovechar la neutralización inadecuada de la entrada durante la generación de una página web en Microsoft Dynamics 365 para falsificar una red engañando a un usuario para que haga clic en un enlace. | |
| Analizada | Crítica (9.8) | 0.88% | — | Microsoft Dynamics 365 | 31/7/2024 | 17/6/2026 | La autenticación débil en Microsoft Dynamics 365 permite que un atacante no autenticado eleve los privilegios en una red. | |
| Aplazada | Media (4.7) | 0.53% | — | Duende IdentityserverAIMicrosoft Asp.net CoreAI | 31/7/2024 | 17/6/2026 | Duende IdentityServer es un framework OpenID Connect y OAuth 2.x para ASP.NET Core. Es posible que un atacante cree URL maliciosas que ciertas funciones de IdentityServer traten incorrectamente como locales y confiables. Si dicha URL se devuelve como redireccionamiento, algunos navegadores la seguirán hasta un sitio… | |
| Modificada | Media (5.9) | 0.45% | — | Microsoft Edge | 25/7/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (8.1) | 0.92% | — | Microsoft Groupme | 23/7/2024 | 17/6/2026 | Una restricción inadecuada de intentos excesivos de autenticación en GroupMe permite que un atacante no autenticado eleve los privilegios en una red. | |
| Modificada | Alta (8.8) | 0.95% | — | Microsoft Groupme | 23/7/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en GroupMe permite a un atacante no autenticado elevar los privilegios en una red convenciendo a un usuario de hacer clic en un enlace malicioso. | |
| Modificada | Media (6.1) | 0.41% | — | Microsoft Edge | 19/7/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Aplazada | Crítica (9.1) | 0.49% | — | Spreadsheetconverter Import Spreadsheets From Microsoft ExcelAI | 12/7/2024 | 17/6/2026 | La carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en SpreadsheetConverter Import Spreadsheets from Microsoft Excel permite la inyección de código. Este problema afecta a Import Spreadsheets from Microsoft Excel: desde n/a hasta 10.1.4. | |
| Analizada | Alta (8.8) | 0.37% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 10/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Text Services Framework | |
| Analizada | Alta (7.5) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de suplantación de plataforma Windows MSHTML | |
| Modificada | Media (6.5) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del controlador de Windows Layer-2 Bridge Network | |
| Modificada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio de fax de Windows | |
| Modificada | Media (6.5) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del controlador de Windows Layer-2 Bridge Network | |
| Modificada | Media (6.5) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del controlador de Windows Layer-2 Bridge Network |