Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 540 respecto a la semana anterior
Críticas / altas1880▼ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)789▲ 681 respecto a la semana anterior
Más filtros
26.590 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 1.9% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+4 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio Windows Line Printer Daemon (LPD) | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (7.5) | 2.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Message Queuing | |
| Analizada | Media (4.3) | 3.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad MapUrlToZone | |
| Analizada | Alta (7.5) | 2.6% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Kerberos en Windows | |
| Analizada | Media (6.5) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad NTLM en Windows | |
| Analizada | Media (4.6) | 0.80% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (4.2) | 0.70% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de BitLocker en Windows | |
| Analizada | Media (4.6) | 0.72% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (6.8) | 0.78% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Secure Boot | |
| Analizada | Media (4.2) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información de BitLocker en Windows | |
| Analizada | Alta (7.5) | 2.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Connected Devices Platform Service (Cdpsvc) | |
| Analizada | Media (6.1) | 0.89% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Recovery Environment Agent | |
| Analizada | Media (6.5) | 0.74% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Active Directory Federation Server | |
| Analizada | Media (4.3) | 2.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad MapUrlToZone | |
| Modificada | Alta (7.5) | 4.6% | — | Samba RsyncRedhat DiscoveryRedhat Openshift Container PlatformRedhat Enterprise Linux+16 | 14/1/2025 | 30/6/2026 | Se encontró un fallo en rsync. Al usar la opción `--safe-links`, rsync no verifica correctamente si un destino de enlace simbólico contiene otro enlace simbólico dentro de él. Esto genera una vulnerabilidad de Path Traversal, que puede provocar la escritura arbitraria de archivos fuera del directorio deseado. | |
| Modificada | Alta (7.5) | 2.3% | — | Samba RsyncAlmalinuxArchlinux Arch LinuxGentoo Linux+14 | 14/1/2025 | 30/6/2026 | Existe una vulnerabilidad Path Traversal en rsync. Se origina en un comportamiento habilitado por la opción `--inc-recursive`, una opción habilitada de manera predeterminada para muchas opciones de cliente y que puede ser habilitada por el servidor incluso si no está habilitada explícitamente por el cliente. Al usar… | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Modificada | Alta (7.5) | 8.6% | PoC | Samba RsyncRedhat OpenshiftRedhat Openshift Container PlatformRedhat Enterprise Linux+18 | 14/1/2025 | 13/10/2026 | Se encontró un fallo en rsync daemon que podría activarse cuando rsync compara sumas de comprobación de archivos. Este fallo permite a un atacante manipular la longitud de la suma de comprobación (s2length) para provocar una comparación entre una suma de comprobación y una memoria no inicializada y filtrar un byte de… | |
| Aplazada | Crítica (9.9) | 0.70% | — | SAP Netweaver Application Server FOR AbapAISAP Abap PlatformAI | 14/1/2025 | 17/6/2026 | SAP NetWeaver Application Server para ABAP y la plataforma ABAP permite que un atacante autenticado obtenga acceso ilegítimo al sistema mediante la explotación de comprobaciones de autenticación incorrectas, lo que da lugar a una escalada de privilegios. Si se explota con éxito, esto puede dar lugar a posibles… | |
| Aplazada | Media (4.3) | 0.28% | — | SAP Netweaver Application Server AbapAI | 14/1/2025 | 17/6/2026 | Una funcionalidad obsoleta en SAP NetWeaver Application Server ABAP no realizaba las comprobaciones de autorización necesarias. Debido a esto, un atacante autenticado podría obtener información que de otro modo estaría restringida. No tiene ningún impacto en la integridad o disponibilidad de la aplicación. | |
| Aplazada | Media (6.3) | 0.27% | — | SAP Netweaver Application Server JavaAI | 14/1/2025 | 17/6/2026 | Debido a la falta de una verificación de autorización en los endpoints de servicio en SAP NetWeaver Application Server Java, un atacante con un rol de usuario estándar puede crear entradas de conexión JCo, que se utilizan para llamadas de funciones remotas desde o hacia el servidor de aplicaciones. Esto podría tener… | |
| Aplazada | Media (6) | 0.18% | — | SAP Netweaver Application Server AbapAISAP GUI FOR HtmlAI | 14/1/2025 | 17/6/2026 | Las aplicaciones basadas en SAP GUI para HTML en SAP NetWeaver Application Server ABAP almacenan la información ingresada por el usuario en el almacenamiento local del navegador para mejorar la usabilidad. Un atacante con privilegios administrativos o acceso al directorio de usuarios de la víctima en el nivel del… | |
| Aplazada | Crítica (9.1) | 2.6% | Exploit | CFX FxserverAI | 13/1/2025 | 5/7/2026 | El control de acceso incorrecto en Cfx.re FXServer v9601 y versiones anteriores permite que usuarios no autenticados modifiquen y lean datos arbitrarios de usuarios a través de la API Endpoint expuesta | |
| Aplazada | Media (6.4) | 0.33% | — | TrackserverAI | 11/1/2025 | 17/6/2026 | El complemento Trackserver para WordPress es vulnerable a Cross Site Scripting almacenado a través del código corto 'tsmap' del complemento en todas las versiones hasta la 5.0.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto hace… |