Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4509▼ 944 respecto a la semana anterior
Críticas / altas1764▼ 1369 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 666 respecto a la semana anterior
Más filtros
19.836 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.7) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.8) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.8) | 0.58% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el kernel de Windows | |
| Analizada | Media (6.7) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de la interfaz de firmware extensible de reanudación de Windows | |
| Analizada | Alta (7.5) | 0.68% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Hyper-V | |
| Analizada | Alta (7.1) | 0.95% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Windows Hyper-V | |
| Aplazada | Media (5.9) | 0.27% | — | Pierros Kodex Posts LikesAI | 6/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Kodex Posts likes de Pierre Lebedel permite XSS almacenado. Este problema afecta a Kodex Posts likes: desde n/a hasta 2.5.0. | |
| Analizada | Media (6.1) | 0.76% | — | Microsoft Nugetgallery | 1/10/2024 | 17/6/2026 | NuGet Gallery es un repositorio de paquetes que alimenta a nuget.org. NuGetGallery tiene una vulnerabilidad de seguridad en su manejo de atributos de elementos HTML, lo que permite a un atacante ejecutar código HTML o Javascript arbitrario en el navegador de la víctima. | |
| Aplazada | Alta (7.1) | 0.77% | — | WIZ CodeAIMicrosoft Visual Studio CodeAI | 1/10/2024 | 17/6/2026 | La extensión Wiz Code para Visual Studio Code en las versiones 1.0.0 a 1.5.3 y la extensión Wiz (heredada) para Visual Studio Code en las versiones 0.13.0 a 0.17.8 son vulnerables a la inyección de comandos locales si el usuario abre un Dockerfile manipulado con fines malintencionados ubicado en una ruta que ha sido… | |
| Aplazada | Alta (8.5) | 0.22% | — | EsetAIMicrosoft WindowsAI | 27/9/2024 | 17/6/2026 | La vulnerabilidad potencialmente permitió a un atacante hacer un mal uso de las operaciones de archivos de ESET durante la eliminación de un archivo detectado en el sistema operativo Windows para eliminar archivos sin tener los permisos adecuados para hacerlo. | |
| Aplazada | Alta (8.4) | 1.1% | PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 26/9/2024 | 17/6/2026 | Un secuestro de DLL causado por la reasignación de unidades combinado con un envenenamiento del caché de activación en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un atacante autenticado malintencionado pase de un proceso de integridad media a un proceso… | |
| Analizada | Alta (7.5) | 0.21% | — | Hcltech Traveler FOR Microsoft Outlook | 26/9/2024 | 17/6/2026 | El ejecutable de HCL Traveler para Microsoft Outlook (HTMO.exe) está marcado como software potencialmente malicioso o una aplicación no reconocida. | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Power Platform Terraform Provider | 25/9/2024 | 17/6/2026 | Power Platform Terraform Provider permite administrar entornos y otros recursos dentro de Power Platform. Las versiones anteriores a 3.0.0 tienen un problema en Power Platform Terraform Provider donde la información confidencial, específicamente el `client_secret` usado en la autenticación de la entidad de servicio,… | |
| Analizada | Media (6.1) | 0.40% | — | Pierros Kodex Posts Likes | 25/9/2024 | 17/6/2026 | El complemento Kodex Posts Likes para WordPress es vulnerable a ataques Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.0 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas… | |
| Analizada | Alta (8.8) | 1.0% | — | Microsoft Edge Chromium | 19/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 0.76% | — | Microsoft Edge Chromium | 19/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.3) | 0.49% | — | Microsoft Edge Chromium | 19/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 0.60% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Visio | 19/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Office Visio | |
| Modificada | Media (5.4) | 0.29% | — | Cryoutcreations Roseta | 17/9/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CryoutCreations Roseta permite XSS almacenado. Este problema afecta a Roseta: desde n/a hasta 1.3.0. | |
| Analizada | Media (5.6) | 0.66% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2 | 17/9/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del kernel de Windows | |
| Analizada | Alta (8.8) | 0.71% | — | Microsoft Dynamics 365 Business Central | 17/9/2024 | 10/8/2026 | Una autorización incorrecta en Dynamics 365 Business Central provocó una vulnerabilidad que permite a un atacante autenticado elevar privilegios en una red. | |
| Modificada | Crítica (9.8) | 0.79% | — | Microsoft Groupme | 17/9/2024 | 10/8/2026 | Una vulnerabilidad de control de acceso inadecuado en GroupMe permite a un atacante no autenticado elevar los privilegios en una red al convencer a un usuario de hacer clic en un enlace malicioso. | |
| Modificada | Media (5) | 1.5% | PoC | Microsoft High Definition Audio BUS Driver | 12/9/2024 | 17/6/2026 | Existe una vulnerabilidad de gestión incorrecta de solicitudes IRP en la interfaz HDAudBus_DMA de Microsoft High Definition Audio Bus Driver 10.0.19041.3636 (WinBuild.160101.0800). Una aplicación especialmente manipulada puede emitir múltiples solicitudes IRP Complete, lo que genera una denegación de servicio local.… | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Edge | 12/9/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.3) | 0.94% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022 23h2 | 10/9/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows libarchive |