Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
18.180 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.1) | 1.3% | — | Microsoft Windows Server 2012 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (5.9) | 5.5% | — | Microsoft Azure Private 5G Core | 9/4/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del núcleo privado 5G de Azure | |
| Analizada | Alta (8.8) | 2.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en tiempo de ejecución de llamada a procedimiento remoto | |
| Analizada | Alta (8.1) | 2.3% | — | Microsoft Outlook | 9/4/2024 | 17/6/2026 | Vulnerabilidad de suplantación de Outlook para Windows | |
| Analizada | Media (6.7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.7) | 0.73% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Analizada | Media (5.5) | 0.72% | — | Microsoft Azure Identity | 9/4/2024 | 24/9/2026 | Librería de identidad de Azure para la vulnerabilidad de divulgación de información de .NET | |
| Aplazada | Media (6.6) | 0.28% | — | Nmap ImporterAIMicrosoft Windows RegistryAI | 8/4/2024 | 17/6/2026 | El servicio NMAP Importer puede exponer las credenciales del almacén de datos a usuarios autorizados del Registro de Windows. | |
| Aplazada | Media (6.3) | 0.25% | — | Lenovo DevicesAISynaptics Fingerprint ReaderAIMicrosoft Windows HelloAI | 5/4/2024 | 17/6/2026 | Se informó una vulnerabilidad de omisión de autenticación en dispositivos Lenovo con lectores de huellas digitales Synaptics que podría permitir a un atacante con acceso físico reproducir huellas digitales y omitir la autenticación de Windows Hello. | |
| Analizada | Media (4.3) | 0.70% | — | Microsoft Edge Chromium | 4/4/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.7) | 0.66% | — | Microsoft Edge Chromium | 4/4/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Webview2 en Microsoft Edge (basado en Chromium) | |
| Aplazada | Sin puntuar | 0.26% | — | Microsoft Windows 8AIMicrosoft Windows 10AIMicrosoft Windows 11AI | 27/3/2024 | 17/6/2026 | Algunas tecnologías de Microsoft utilizadas en Windows 8 a 11 permiten una degradación temporal del rendimiento del lado del cliente durante el procesamiento de múltiples caracteres combinados Unicode, también conocido como ataque de "texto Zalgo". NOTA: los terceros cuestionan si el costo computacional de interpretar… | |
| Analizada | Alta (8.1) | 5.0% | — | Microsoft Azure C Shared Utility | 26/3/2024 | 17/6/2026 | azure-c-shared-utility es una librería C para la comunicación AMQP/MQTT con Azure Cloud Services. El SDK de Azure IoT C puede usar esta biblioteca para la comunicación entre IoT Hub y los dispositivos IoT Hub. Un atacante puede provocar una envoltura de enteros, una asignación insuficiente o un desbordamiento de búfer… | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaExploit | Microsoft .net Framework | 23/3/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de .NET Framework | |
| Modificada | Media (4.3) | 0.99% | — | Microsoft Edge | 22/3/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (4.7) | 1.1% | — | Microsoft Edge | 22/3/2024 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium) | |
| Modificada | Media (4.3) | 1.2% | — | Microsoft Edge | 21/3/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información en Microsoft Edge para Android (basado en Chromium) | |
| Analizada | Alta (8.8) | 0.65% | — | Microsoft Xbox Gaming Services | 21/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los servicios de juegos de Xbox | |
| Modificada | Baja (3.9) | 0.64% | — | Microsoft Edge | 14/3/2024 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium) | |
| Modificada | Media (4.7) | 2.1% | — | Microsoft Edge Chromium | 14/3/2024 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium) | |
| Analizada | Alta (7.5) | 2.1% | — | Microsoft Outlook | 12/3/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Outlook para Android | |
| Analizada | Alta (7.3) | 0.94% | — | Microsoft Azure Data Studio | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure Data Studio | |
| Analizada | Media (6.6) | 0.92% | — | Microsoft Intune Company Portal | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del agente Microsoft Intune Linux | |
| Analizada | Alta (7.8) | 1.2% | — | Microsoft 365 Apps | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Office | |
| Analizada | Alta (8.8) | 6.8% | — | Microsoft Exchange Server | 12/3/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Exchange Server |