Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4522▼ 839 respecto a la semana anterior
Críticas / altas1747▼ 1355 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 646 respecto a la semana anterior
Más filtros
19.829 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.7% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el complemento de administración de enrutamiento IP de Windows | |
| Analizada | Alta (7.8) | 0.99% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el editor de métodos de entrada (IME) | |
| Analizada | Media (6.8) | 0.88% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de banda ancha de Windows Mobile | |
| Analizada | Media (6.8) | 0.88% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+4 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de banda ancha de Windows Mobile | |
| Analizada | Alta (7.8) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el enclave de seguridad basada en virtualización de Windows (VBS) | |
| Analizada | Alta (7.5) | 2.6% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de los Servicios de Escritorio remoto de Windows | |
| Analizada | Alta (7.8) | 0.65% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows Server 2019 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de modo kernel de Windows | |
| Analizada | Media (6.8) | 0.88% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de banda ancha de Windows Mobile | |
| Analizada | Alta (7.8) | 0.62% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows | |
| Analizada | Alta (7.4) | 2.3% | — | Microsoft Sharepoint Server | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SharePoint | |
| Analizada | Alta (7.8) | 1.2% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (8.2) | 1.6% | — | Microsoft Sharepoint Server | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SharePoint | |
| Analizada | Media (5.5) | 1.1% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Server+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Office | |
| Analizada | Media (6.5) | 2.5% | — | Microsoft Sharepoint Server | 12/12/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft SharePoint | |
| Analizada | Alta (8.4) | 1.7% | — | Microsoft Muzic | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft/Muzic | |
| Analizada | Media (6.5) | 3.2% | — | Microsoft Sharepoint Server | 12/12/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft SharePoint | |
| Analizada | Alta (7) | 0.43% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Office | |
| Analizada | Alta (8.1) | 1.7% | — | Microsoft Defender FOR Endpoint | 12/12/2024 | 17/6/2026 | Vulnerabilidad de suplantación de Microsoft Defender for Endpoint en Android | |
| Analizada | Alta (7.8) | 1.2% | — | Microsoft Office | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Office | |
| Analizada | Alta (7.3) | 1.7% | — | Microsoft System Center 2019Microsoft System Center 2022Microsoft System Center 2025 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en System Center Operations Manager | |
| Aplazada | Media (5.3) | 0.40% | — | Urosevic Stock TickerAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de falta de autorización en Aleksandar Uroševi? Stock Ticker permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al directorio de acciones de Aleksandar Uroševi? desde n/a hasta 3.23.0. | |
| Analizada | Media (6.9) | 0.38% | — | Microsoft Nugetgallery | 6/12/2024 | 17/6/2026 | NuGet Gallery es un repositorio de paquetes que impulsa a nuget.org. NuGetGallery tiene una vulnerabilidad de seguridad relacionada con su manejo de enlaces automáticos en contenido Markdown. Si bien la plataforma filtra correctamente el JavaScript de los enlaces estándar, no desinfecta adecuadamente los enlaces… | |
| Analizada | Media (4.3) | 1.0% | — | Microsoft Edge Chromium | 6/12/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Aplazada | Crítica (9.1) | 0.53% | — | Openrobotics Ros2AIOpenrobotics Nav2AI | 5/12/2024 | 17/6/2026 | Se descubrió que las versiones Open Robotics Robotic Operating System 2 (ROS2) y Nav2 humble contienen un error de use-after-free a través del proceso nav2_amcl. Esta vulnerabilidad se activa al enviar de forma remota una solicitud para cambiar el valor de dynamic-parameter`/amcl max_beams`. | |
| Aplazada | Alta (7.5) | 0.53% | — | Openrobotics Ros2AIOpenrobotics Nav2AI | 5/12/2024 | 17/6/2026 | Se descubrió que Open Robotics Robotic Operating System 2 (ROS2) y Nav2 humble contenían un error de use-after-free en el proceso nav2_amcl. Esta vulnerabilidad se activa al enviar una solicitud para cambiar parámetros dinámicos. |