Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4605▼ 769 respecto a la semana anterior
Críticas / altas1816▼ 1279 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
19.836 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Crítica (9.9) | 2.3% | — | Microsoft Azure Cyclecloud | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código remoto en Azure CycleCloud | |
| Analizada | Alta (8.1) | 1.4% | — | Microsoft Lightgbm | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en LightGBM | |
| Analizada | Alta (7.8) | 0.50% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+1 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la pila de Windows Update | |
| Analizada | Alta (7.5) | 2.6% | — | Microsoft .netMicrosoft Visual Studio 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en .NET y Visual Studio | |
| Analizada | Crítica (9.8) | 3.6% | — | Microsoft .netMicrosoft Visual Studio 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en .NET y Visual Studio | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en SQL Server Native Client | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en SQL Server Native Client | |
| Analizada | Alta (7.5) | 30% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el Registro de Windows | |
| Analizada | Media (6.5) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM | |
| Analizada | Alta (7.5) | 0.61% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de DNS en Windows | |
| Analizada | Media (6.8) | 0.74% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de clase de vídeo USB de Windows | |
| Analizada | Alta (8.1) | 1.5% | — | Microsoft Windows Server 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor SMBv3 de Windows | |
| Analizada | Media (5.9) | 1.3% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+1 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en el disco duro virtual de Microsoft (VHDX) | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en SQL Server Native Client | |
| Analizada | Media (5.5) | 0.68% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del Administrador de librerías de paquetes de Windows | |
| Analizada | Media (5.3) | 0.26% | — | Hcltech Traveler FOR Microsoft Outlook | 12/11/2024 | 17/6/2026 | HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de flujo de control. La aplicación no gestiona de forma adecuada su flujo de control durante la ejecución, lo que crea condiciones en las que el flujo de control puede modificarse de forma inesperada. | |
| Aplazada | Alta (7.7) | 0.87% | — | Cross-spawnAI | 8/11/2024 | 28/7/2026 | Las versiones del paquete cross-spawn anteriores a la 7.0.5 son vulnerables a la denegación de servicio por expresión regular (ReDoS) debido a una desinfección de entrada incorrecta. Un atacante puede aumentar el uso de la CPU y hacer que el programa se bloquee manipulando una cadena muy grande y bien manipulada. | |
| Aplazada | Crítica (9.8) | 0.77% | — | Lens VisualAIMicrosoft Power BIAI | 5/11/2024 | 17/6/2026 | Un problema en la integración de Lens Visual con Power BI v.4.0.0.3 permite que un atacante remoto ejecute código arbitrario a través del componente de procesamiento de lenguaje natural. | |
| Aplazada | Media (6.5) | 0.27% | — | Pierros Kodex Posts LikesAI | 28/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Kodex Posts likes de Pierre Lebedel permite XSS almacenado. Este problema afecta a Kodex Posts likes: desde n/a hasta 2.5.0. | |
| Aplazada | Media (5.8) | 0.34% | — | SmartupAIMicrosoft EdgeAIMozilla FirefoxAI | 25/10/2024 | 17/6/2026 | smartUp, una extensión de gestos del ratón para navegadores web, presenta un problema de Cross Site Scripting universal en las versiones Edge y Firefox de smartUp 7.2.622.1170. La vulnerabilidad permite que otra extensión ejecute código arbitrario en el contexto de la pestaña del usuario. Al momento de la publicación,… | |
| Aplazada | Media (6.9) | 0.32% | — | Amazon Applicationloadbalancer Identity AspnetcoreAIMicrosoft Aspnet CoreAI | 22/10/2024 | 17/6/2026 | El repositorio Amazon.ApplicationLoadBalancer.Identity.AspNetCore https://github.com/awslabs/aws-alb-identity-aspnetcore#validatetokensignature contiene middleware que se puede utilizar junto con la integración de OpenId Connect de Application Load Balancer (ALB) y se puede utilizar en cualquier escenario de… | |
| Analizada | Media (4.3) | 0.48% | — | Microsoft Edge Chromium | 18/10/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) |