Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4965▲ 164 respecto a la semana anterior
Críticas / altas2071▼ 686 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
–

18.180 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)1.8%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider
AnalizadaAlta (8.8)1.8%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider
AnalizadaAlta (8.8)1.8%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider
AnalizadaAlta (8.8)1.6%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider
AnalizadaAlta (8.8)1.6%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider
AnalizadaAlta (8.8)1.6%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider
ModificadaAlta (8.8)1.5%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider
ModificadaAlta (8.8)1.6%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 20229/7/202417/6/2026
Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider.
AnalizadaAlta (7.8)0.12%—HP Elitebook 745 G4 FirmwareHP Elitebook 745 G5 FirmwareHP Elitebook 745 G6 FirmwareHP Elitebook 755 G4 Firmware+34928/6/202417/6/2026
Se ha identificado una posible vulnerabilidad de tiempo de verificación a tiempo de uso (TOCTOU) en el BIOS de HP para ciertos productos de PC HP, que podría permitir la ejecución de código arbitrario, denegación de servicio y divulgación de información. HP está lanzando actualizaciones de BIOS para mitigar la…
AnalizadaCrítica (9.8)0.83%—Microsoft Power Platform27/6/202420/7/2026
Vulnerabilidad de ejecución remota de código de Microsoft Dataverse
ModificadaMedia (4.3)0.50%—Microsoft Edge20/6/202420/7/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
ModificadaMedia (4.7)0.50%—Microsoft Edge20/6/202420/7/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
ModificadaMedia (4.3)0.50%—Microsoft Edge Chromium13/6/202420/7/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
AnalizadaMedia (5.4)0.40%—Microsoft Edge Chromium13/6/202420/7/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
ModificadaMedia (5.4)0.41%—Microsoft Edge13/6/202420/7/2026
Vulnerabilidad de suplantación de identidad de Microsoft Edge para iOS
ModificadaMedia (5.5)1.2%—Microsoft Telemetry Dashboard13/6/202417/6/2026
Telemetry Dashboard v1.0.0.8 para Dell ThinOS 2402 contiene una vulnerabilidad de divulgación de información confidencial. Un usuario no autenticado con acceso local al dispositivo podría aprovechar esta vulnerabilidad y provocar la divulgación de información.
AnalizadaMedia (6.1)0.65%—Microsoft Nugetgallery12/6/202417/6/2026
NuGet Gallery es un repositorio de paquetes que impulsa nuget.org. NuGetGallery tiene una vulnerabilidad de seguridad relacionada con el manejo de enlaces automáticos en el contenido de Markdown. Si bien la plataforma filtra adecuadamente JavaScript de los enlaces estándar, no sanitiza adecuadamente los enlaces…
ModificadaAlta (8.1)1.1%—Microsoft Azure Data Science Virtual Machine11/6/202420/7/2026
Vulnerabilidad de elevación de privilegios de Azure Science Virtual Machine (DSVM)
ModificadaAlta (7)0.37%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+311/6/202420/7/2026
Vulnerabilidad de elevación de privilegios del servicio de percepción de Windows
ModificadaMedia (5.7)1.7%—Microsoft Dynamics 36511/6/202420/7/2026
Vulnerabilidad de divulgación de información en Microsoft Dynamics 365 (local)
ModificadaMedia (5.5)0.83%—Microsoft Authentication LibraryMicrosoft Azure Identity SDK11/6/202420/7/2026
Vulnerabilidad de elevación de privilegios en las librerías de identidad de Azure y la librería de autenticación de Microsoft
ModificadaAlta (7.1)0.83%—Microsoft Azure Monitor Agent11/6/202420/7/2026
Vulnerabilidad de elevación de privilegios del agente de Azure Monitor
ModificadaMedia (4.4)0.74%—Microsoft Azure File Sync11/6/202420/7/2026
Vulnerabilidad de elevación de privilegios de sincronización de archivos de Microsoft Azure
ModificadaAlta (7.5)2.5%—Microsoft Azure Storage Data Movement Library11/6/202420/7/2026
Vulnerabilidad de denegación de servicio de la librería cliente de movimiento de Azure Storage
AnalizadaAlta (7.8)25%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1011/6/202420/7/2026
Vulnerabilidad de elevación de privilegios del controlador en modo kernel de Windows