Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4588▼ 805 respecto a la semana anterior
Críticas / altas1807▼ 1299 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
19.836 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.25% | — | Crossedcode Bverse Convert | 18/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CrossedCode bVerse Convert permite XSS almacenado. Este problema afecta a bVerse Convert: desde n/a hasta 1.3.7.1. | |
| Analizada | Media (5.3) | 0.54% | — | Microsoft Edge Chromium | 18/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.0% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 1.0% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.1) | 0.89% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (5.4) | 0.42% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.3) | 0.76% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.3) | 0.76% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Crítica (9.8) | 1.1% | — | Microsoft Edge Chromium | 17/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (6.5) | 0.94% | — | Microsoft Azure Functions | 15/10/2024 | 17/6/2026 | El control de acceso inadecuado en Imagine Cup permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (8.6) | 1.1% | — | Microsoft Power Platform | 15/10/2024 | 17/6/2026 | La falta de autorización en Power Platform permite que un atacante no autenticado vea información confidencial a través de un vector de ataque de red. | |
| Analizada | Alta (8.8) | 0.75% | — | Microsoft Dataverse | 15/10/2024 | 17/6/2026 | La autenticación incorrecta en Microsoft Dataverse permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.5) | 1.1% | — | Microsoft Copilot Studio | 9/10/2024 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Copilot Studio permite que un atacante no autenticado vea información confidencial a través del vector de ataque de red | |
| Aplazada | Alta (7.8) | 0.26% | — | Nitro PDF PROAIMicrosoft WindowsAI | 9/10/2024 | 17/6/2026 | Las versiones anteriores a la 13.70.8.82 y 14.x anteriores a la 14.26.1.0 de Nitro PDF Pro permiten la escalada de privilegios locales en el instalador MSI porque las acciones personalizadas se ejecutan de forma insegura en el modo de reparación. CertUtil se ejecuta en una ventana conhost.exe y hay un mecanismo que… | |
| Analizada | Alta (7.8) | 0.77% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Office | |
| Analizada | Alta (7.1) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft OpenSSH para Windows | |
| Modificada | Media (5.5) | 0.65% | — | Microsoft Defender FOR Endpoint | 8/10/2024 | 17/6/2026 | Vulnerabilidad de suplantación de Microsoft Defender for Endpoint for Linux | |
| Analizada | Media (4.7) | 0.73% | — | Microsoft Power BI Report Server | 8/10/2024 | 19/8/2026 | Vulnerabilidad de suplantación de identidad en el servidor de informes de Power BI | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Media (6.5) | 2.1% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 8/10/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Office | |
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8) | 1.2% | — | Microsoft Outlook | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Outlook para Android | |
| Analizada | Media (5.5) | 0.77% | — | Microsoft Visual StudioMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio recopilador de Visual Studio | |
| Modificada | Alta (7.1) | 1.1% | — | Microsoft Visual Studio Code | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Visual Studio Code para Linux |