Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4755▼ 609 respecto a la semana anterior
Críticas / altas1798▼ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)951▲ 850 respecto a la semana anterior
Más filtros
19.836 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows | |
| Analizada | Alta (7.5) | 1.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de DNS de Windows | |
| Analizada | Alta (8.1) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Kerberos | |
| Aplazada | Alta (7.1) | 0.30% | — | Pierros Kodex Posts LikesAI | 12/8/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Pierre Lebedel Kodex Posts likes permite el XSS reflejado. Este problema afecta a lKodex Posts likes: desde n/a hasta 2.5.0. | |
| Aplazada | Media (6.8) | 2.5% | PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 12/8/2024 | 17/6/2026 | Una denegación de servicio en CLFS.sys en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un usuario malicioso autenticado con pocos privilegios provoque una pantalla azul de la muerte mediante una llamada forzada en la función KeBugCheckEx. | |
| Analizada | Alta (8.8) | 1.1% | — | Xwiki PRO Macros | 12/8/2024 | 17/6/2026 | Pro Macros proporciona macros de renderizado de XWiki. La falta de escape en la macro Viewpdf permite a cualquier usuario con vista directa en la página `CKEditor.HTMLConverter` o editar o comentar directamente en cualquier página realizar la ejecución remota de código. Otras macros como Viewppt son vulnerables al… | |
| Analizada | Crítica (9) | 0.92% | — | Microsoft Edge Chromium | 12/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (7.8) | 0.61% | — | Microsoft Edge Chromium | 12/8/2024 | 17/6/2026 | Vulnerabilidad de corrupción de memoria de Microsoft Edge (basada en HTML) | |
| Modificada | Crítica (9.1) | 20% | Exploit | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Office | |
| Modificada | Alta (7.3) | 1.7% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 8/8/2024 | 17/6/2026 | Resumen: Se notificó a Microsoft que existe una vulnerabilidad de elevación de privilegios en Copias de seguridad de Windows, lo que podría permitir que un atacante con privilegios de usuario básicos reintroduzca vulnerabilidades previamente mitigadas o eluda algunas características de Seguridad basada en… | |
| Modificada | Media (6.7) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/8/2024 | 17/6/2026 | Resumen: Se notificó a Microsoft que existe una vulnerabilidad de elevación de privilegios en sistemas basados en Windows que admiten seguridad basada en virtualización (VBS), incluido un subconjunto de SKUS de máquinas virtuales de Azure; permitir que un atacante con privilegios de administrador reemplace las… | |
| Modificada | Media (6.5) | 12% | — | Microsoft Copilot Studio | 6/8/2024 | 17/6/2026 | Un atacante autenticado puede eludir la protección de Server-Side Request Forgery (SSRF) en Microsoft Copilot Studio para filtrar información confidencial a través de una red. | |
| Modificada | Media (6.1) | 0.75% | — | Microsoft Dynamics CRM Service Portal WEB Resource | 6/8/2024 | 17/6/2026 | Un atacante no autenticado puede aprovechar la neutralización inadecuada de la entrada durante la generación de una página web en Microsoft Dynamics 365 para falsificar una red engañando a un usuario para que haga clic en un enlace. | |
| Analizada | Alta (7.8) | 0.18% | — | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Valhall GPU Kernel Driver | 5/8/2024 | 17/6/2026 | Vulnerabilidad de Use After Free en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios realizar operaciones inadecuadas de procesamiento de memoria de GPU para obtener acceso a la memoria ya liberada. Este… | |
| Analizada | Alta (7.8) | 0.22% | — | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Valhall GPU Kernel Driver | 5/8/2024 | 17/6/2026 | Vulnerabilidad de Use After Free en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios realizar operaciones inadecuadas de procesamiento de memoria de GPU para obtener acceso a la memoria ya liberada. Este… | |
| Analizada | Crítica (9.8) | 0.88% | — | Microsoft Dynamics 365 | 31/7/2024 | 17/6/2026 | La autenticación débil en Microsoft Dynamics 365 permite que un atacante no autenticado eleve los privilegios en una red. | |
| Aplazada | Media (4.7) | 0.53% | — | Duende IdentityserverAIMicrosoft Asp.net CoreAI | 31/7/2024 | 17/6/2026 | Duende IdentityServer es un framework OpenID Connect y OAuth 2.x para ASP.NET Core. Es posible que un atacante cree URL maliciosas que ciertas funciones de IdentityServer traten incorrectamente como locales y confiables. Si dicha URL se devuelve como redireccionamiento, algunos navegadores la seguirán hasta un sitio… | |
| Modificada | Media (5.9) | 0.45% | — | Microsoft Edge | 25/7/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (8.1) | 0.92% | — | Microsoft Groupme | 23/7/2024 | 17/6/2026 | Una restricción inadecuada de intentos excesivos de autenticación en GroupMe permite que un atacante no autenticado eleve los privilegios en una red. | |
| Modificada | Alta (8.8) | 0.95% | — | Microsoft Groupme | 23/7/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en GroupMe permite a un atacante no autenticado elevar los privilegios en una red convenciendo a un usuario de hacer clic en un enlace malicioso. | |
| Modificada | Media (6.1) | 0.41% | — | Microsoft Edge | 19/7/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Aplazada | Crítica (9.1) | 0.49% | — | Spreadsheetconverter Import Spreadsheets From Microsoft ExcelAI | 12/7/2024 | 17/6/2026 | La carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en SpreadsheetConverter Import Spreadsheets from Microsoft Excel permite la inyección de código. Este problema afecta a Import Spreadsheets from Microsoft Excel: desde n/a hasta 10.1.4. | |
| Analizada | Alta (8.8) | 0.37% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 10/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Text Services Framework | |
| Analizada | Alta (7.5) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de suplantación de plataforma Windows MSHTML | |
| Modificada | Media (6.5) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del controlador de Windows Layer-2 Bridge Network |