Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4689▼ 611 respecto a la semana anterior
Críticas / altas1874▼ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
819 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 36% | Exploit | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28482, CVE-2021-28483 | |
| Modificada | Crítica (9.8) | 71% | Exploit | Microsoft Exchange Server | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28481, CVE-2021-28482, CVE-2021-28483 | |
| Modificada | Crítica (9.8) | 2.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Omisión de la Característica de Seguridad de Azure AD Web Sign-in | |
| Modificada | Crítica (9.8) | 8.5% | — | Netgear Prosafe Network Management System | 29/3/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de NETGEAR ProSAFE Network Management System versión 1.6.0.26. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la clase… | |
| Modificada | Crítica (9.8) | 12% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows. Este ID de CVE es diferente de CVE-2021-26877, CVE-2021-26893, CVE-2021-26894, CVE-2021-26895 | |
| Modificada | Crítica (9.8) | 7.8% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows. Este ID de CVE es diferente de CVE-2021-26877, CVE-2021-26893, CVE-2021-26894, CVE-2021-26897 | |
| Modificada | Crítica (9.8) | 7.8% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows. Este ID de CVE es diferente de CVE-2021-26877, CVE-2021-26893, CVE-2021-26895, CVE-2021-26897 | |
| Modificada | Crítica (9.8) | 7.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows. Este ID de CVE es diferente de CVE-2021-26877, CVE-2021-26894, CVE-2021-26895, CVE-2021-26897 | |
| Modificada | Crítica (9.8) | 18% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows. Este ID de CVE es diferente de CVE-2021-26893, CVE-2021-26894, CVE-2021-26895, CVE-2021-26897 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/3/2021 | 19/8/2026 | Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065, CVE-2021-27078 | |
| Modificada | Crítica (9.8) | 30% | — | Microsoft .netMicrosoft .net CoreMicrosoft Powershell CoreMicrosoft Visual Studio 2019+1 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de .NET Core. Este ID de CVE es diferente de CVE-2021-24112 | |
| Modificada | Crítica (9.8) | 22% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de TCP/IP de Windows. Este ID de CVE es diferente de CVE-2021-24074 | |
| Modificada | Crítica (9.8) | 12% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows | |
| Modificada | Crítica (9.8) | 2.9% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota del Fax Service de Windows. Este ID de CVE es diferente de CVE-2021-1722 | |
| Modificada | Crítica (9.8) | 26% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de TCP/IP de Windows. Este ID de CVE es diferente de CVE-2021-24094 | |
| Modificada | Crítica (9.8) | 2.4% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota del Fax Service de Windows. Este ID de CVE es diferente de CVE-2021-24077 | |
| Modificada | Crítica (9.8) | 3.5% | — | Microsoft .netMicrosoft .net CoreMicrosoft MonoMicrosoft Visual Studio 2019 | 25/2/2021 | 7/10/2026 | Una Vulnerabilidad de Ejecución de Código Remota de .NET Core. Este ID de CVE es diferente de CVE-2021-26701 | |
| Modificada | Crítica (9.6) | 23% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Una implementación inapropiada en DevTools en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una Extension de Chrome diseñada | |
| Modificada | Crítica (9.6) | 7.9% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Un potencial uso de la memoria previamente liberada en Speech Recognizer en Google Chrome en Android versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.6) | 6.2% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en Omnibox en Google Chrome en Linux versiones anteriores a 88.0.4324.96, permitía a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada | |
| Modificada | Crítica (9.8) | 3.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/1/2021 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows Update Stack | |
| Modificada | Crítica (9.8) | 3.4% | — | Prost Project Prost | 31/12/2020 | 17/6/2026 | Se detectó un problema en la crate prost versiones anteriores a 0.6.1 para Rust. Se presenta un consumo de pila por medio de un mensaje diseñado, causando una denegación de servicio (por ejemplo, x86) o posiblemente una ejecución de código remota (por ejemplo, ARM). | |
| Modificada | Crítica (9.1) | 3.4% | — | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17144. | |
| Modificada | Crítica (9.1) | 90% | Exploit | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144 | |
| Modificada | Crítica (9.8) | 3.8% | — | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft SharePoint. Este ID de CVE es diferente de CVE-2020-17121 |