Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5302▲ 2027 respecto a la semana anterior
Críticas / altas2667▲ 1083 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)758▲ 708 respecto a la semana anterior
26.584 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.48% | — | Zertificon Z1 Securemail Z1 CertserverAI | 12/2/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Scripting en Zertificon Z1 SecureMail Z1 CertServer v.3.16.4-2516-debian12 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros ST, L, O, OU, CN. | |
| Aplazada | Media (5.4) | 0.19% | — | Intel Server M50fcp Bios AND System Firmware Update PackageAI | 12/2/2025 | 17/6/2026 | Un elemento de ruta de búsqueda no controlada en algunos paquetes de actualización de firmware del sistema y BIOS para la familia Intel(R) Server M50FCP anteriores a la versión R01.02.0002 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (8.4) | 0.24% | — | Intel Server Board S2600wfAIIntel Server Board S2600stAIIntel Server Board S2600bpAIIntel Server Board M50cypAI+1 | 12/2/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en el firmware BMC para Intel(R) Server Board S2600WF, Intel(R) Server Board S2600ST, Intel(R) Server Board S2600BP, anterior a la versión 02.01.0017 e Intel(R) Server Board M50CYP e Intel(R) Server Board D50TNP anterior a la versión R01.01.0009 puede permitir que un usuario… | |
| Aplazada | Media (5.8) | 0.20% | — | Intel Server Board S2600wfAIIntel Server Board S2600stAIIntel Server Board S2600bpAIIntel Server Board M50cypAI+1 | 12/2/2025 | 17/6/2026 | Un control de acceso inadecuado en el firmware de BMC para Intel(R) Server Board S2600WF, Intel(R) Server Board S2600ST, Intel(R) Server Board S2600BP, anterior a la versión 02.01.0017 e Intel(R) Server Board M50CYP e Intel(R) Server Board D50TNP anterior a la versión R01.01.0009 puede permitir que un usuario… | |
| Analizada | Media (6.5) | 0.31% | — | Progress Telerik Report Server | 12/2/2025 | 17/6/2026 | En Progress® Telerik® Report Server, versiones anteriores a 2025 Q1 (11.0.25.211) cuando se utiliza la implementación .NET framework más antigua, la comunicación de información no confidencial entre el proceso del agente de servicio y el proceso del host de la aplicación se produce a través de un túnel no cifrado, que… | |
| Analizada | Media (6.5) | 0.50% | — | Nvidia Triton Inference Server | 12/2/2025 | 17/6/2026 | NVIDIA Triton Inference Server contiene una vulnerabilidad en la API de carga de modelos, donde un usuario podría provocar un desbordamiento de números enteros o un error de envoltura al cargar un modelo con un tamaño de archivo extragrande que desborda una variable interna. Una explotación exitosa de esta… | |
| Analizada | Alta (7.5) | 0.34% | — | Tableau Server | 11/2/2025 | 17/6/2026 | La vulnerabilidad de almacenamiento de información confidencial en texto plano en Salesforce Tableau Server puede registrar el token de acceso personal (PAT) en repositorios de registro. Este problema afecta a Tableau Server: antes de 2022.1.3, antes de 2021.4.8, antes de 2021.3.13, antes de 2021.2.14, antes de… | |
| Analizada | Alta (7.7) | 0.57% | — | Tableau Server | 11/2/2025 | 17/6/2026 | La vulnerabilidad de Server-Side Request Forgery (SSRF) en Salesforce Tableau Server permite la omisión de la autenticación. Este problema afecta a Tableau Server: desde 2023.3 hasta 2023.3.5. | |
| Analizada | Alta (7.8) | 3.7% | 💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la herramienta Liberador de espacio en disco de Windows | |
| Analizada | Alta (7.1) | 0.73% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Limpieza de archivos de instalación de Windows Vulnerabilidad de elevación de privilegios | |
| Analizada | Alta (7.8) | 1.6% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 11/2/2025 | 17/6/2026 | Controlador de función auxiliar de Windows para vulnerabilidad de elevación de privilegios de WinSock | |
| Analizada | Alta (7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Core Messaging | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (8) | 34% | — | Microsoft Sharepoint Server | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server | |
| Analizada | Alta (7.8) | 0.84% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (7.8) | 0.84% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (7.8) | 0.94% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (7.8) | 0.84% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (7.8) | 1.1% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (7.1) | 0.92% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de cliente DHCP | |
| Analizada | Media (6.5) | 40% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM | |
| Analizada | Alta (8.1) | 9.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Alta (7.8) | 0.65% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de servicio de transmisión de kernel WOW Thunk |