Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4519▼ 857 respecto a la semana anterior
Críticas / altas1772▼ 1304 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)760▲ 667 respecto a la semana anterior
Más filtros
19.836 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL 2016 Azure Connect Feature PackMicrosoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019+1 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Native Scoring | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código TCP/IP en Windows | |
| Analizada | Alta (7.8) | 0.17% | — | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Valhall GPU Kernel Driver | 3/9/2024 | 17/6/2026 | La vulnerabilidad Use After Free en el controlador del kernel de GPU Bifrost de Arm Ltd, el controlador del kernel de GPU Valhall de Arm Ltd y el controlador del kernel de arquitectura de GPU de quinta generación de Arm Ltd permite que un usuario local sin privilegios realice operaciones de procesamiento de memoria de… | |
| Analizada | Media (4.3) | 0.34% | — | Hitachienergy Microscada X Sys600 | 27/8/2024 | 17/6/2026 | Un parámetro HTTP puede contener un valor de URL y podría hacer que la aplicación web redirija la solicitud a la URL especificada. Al modificar el valor de la URL de un sitio malicioso, un atacante puede iniciar con éxito una estafa de phishing y robar las credenciales del usuario. | |
| Analizada | Crítica (9.8) | 0.58% | — | Hitachienergy Microscada X Sys600 | 27/8/2024 | 17/6/2026 | El producto expone un servicio destinado únicamente al nivel local para todas las interfaces de red sin ninguna autenticación. | |
| Analizada | Alta (8.8) | 0.50% | — | Hitachienergy Microscada PRO Sys600Hitachienergy Microscada X Sys600 | 27/8/2024 | 17/6/2026 | El producto no valida ninguna consulta sobre datos persistentes, lo que genera riesgo de ataques de inyección. | |
| Analizada | Alta (8.2) | 0.22% | — | Hitachienergy Microscada X Sys600 | 27/8/2024 | 17/6/2026 | Un atacante con acceso local a la máquina donde está instalado MicroSCADA X SYS600, podría habilitar el registro de sesiones que soporta el producto e intentar explotar un secuestro de sesión de una sesión ya establecida. De forma predeterminada, el nivel de registro de sesión no está habilitado y solo los usuarios… | |
| Analizada | Alta (8.8) | 0.61% | — | Hitachienergy Microscada PRO Sys600Hitachienergy Microscada X Sys600 | 27/8/2024 | 17/6/2026 | El producto permite que el usuario controle o influya en las rutas o nombres de archivos que se utilizan en las operaciones del sistema de archivos, lo que permite al atacante acceder o modificar archivos del sistema u otros archivos que son críticos para la aplicación. | |
| Analizada | Alta (7.8) | 0.48% | — | Adobe Acrobat ReaderMicrosoft Edge | 26/8/2024 | 17/6/2026 | Las versiones 127.0.2651.105 y anteriores de Acrobat Reader se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe… | |
| Modificada | Media (6.3) | 0.40% | — | Microsoft Edge Chromium | 23/8/2024 | 17/6/2026 | Vulnerabilidad de corrupción de memoria de Microsoft Edge (basada en HTML) | |
| Analizada | Alta (7.5) | 1.0% | — | Microsoft Entra ID | 23/8/2024 | 17/6/2026 | Un control de acceso inadecuado en Decentralized Identity Services permite que un atacante no autenticado deshabilite las identificaciones verificables en otro inquilino. | |
| Modificada | Alta (7.8) | 0.65% | — | Microsoft Edge Chromium | 22/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.8) | 0.65% | — | Microsoft Edge Chromium | 22/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (6.1) | 0.41% | — | Microsoft Edge | 22/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Microsoft Edge para Android | |
| Analizada | Crítica (9.6) | 21% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge | 21/8/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 19% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge Chromium | 21/8/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 2.1% | — | Netgear Prosafe Network Management System | 21/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección SQL NETGEAR ProSAFE Network Management System getFilterString. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8.8) | 1.8% | — | Netgear Prosafe Network Management System | 21/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección SQL NETGEAR ProSAFE Network Management System getSortString. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8.8) | 0.79% | — | Microsoft Azure Managed Instance FOR Apache Cassandra | 20/8/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Instancia administrada de Azure para Apache Cassandra permite a un atacante autenticado elevar privilegios en una red. | |
| Analizada | Alta (8.3) | 0.40% | — | Microsoft Edge Chromium | 16/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 0.65% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 14/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de la pila de Windows Update | |
| Analizada | Media (6.8) | 0.71% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la configuración inicial de la máquina de Windows | |
| Analizada | Alta (7.8) | 0.68% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows | |
| Analizada | Media (6.5) | 1.6% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio de enrutamiento y acceso remoto de Windows (RRAS) |