Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
26.625 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.63% | — | Mattermost Server | 16/12/2024 | 17/6/2026 | Las versiones de Mattermost 10.1.x <= 10.1.2, 10.0.x <= 10.0.2, 9.11.x <= 9.11.4, 9.5.x <= 9.5.12 no logran validar correctamente el tipo de callProps que permite a un usuario causar un DoS del lado del cliente (aplicación web y móvil) a los usuarios de canales particulares, mediante el envío de una publicación… | |
| Analizada | Media (4.8) | 0.26% | — | Mattermost Server | 16/12/2024 | 17/6/2026 | Las versiones 10.1.x <= 10.1.2, 10.0.x <= 10.0.2, 9.11.x <= 9.11.4 y 9.5.x <= 9.5.12 de Mattermost no pueden evitar la verificación y actualización simultánea de los intentos de inicio de sesión fallidos, lo que permite a un atacante eludir la restricción "Máximo de intentos fallidos" y enviar una gran cantidad de… | |
| Analizada | Media (6.5) | 0.54% | — | IBM Infosphere Information Server | 12/12/2024 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un usuario autenticado no se cargue en la GUI o deje de funcionar debido a una validación de entrada incorrecta. | |
| Aplazada | Media (6.9) | 0.67% | — | Open Design Alliance CDE Inweb SDKAIOpen Design Alliance CDE ServerAI | 12/12/2024 | 17/6/2026 | Se descubrió una vulnerabilidad de exposición de información confidencial a un actor no autorizado en el SDK de Web de Open Design Alliance CDE antes de 2025.3. Instalar CDE Server con la configuración predeterminada permite que usuarios no autorizados visiten la página de métricas de Prometheus. Esto puede permitir… | |
| Aplazada | Media (6.4) | 0.49% | — | Wp-revive AdserverAI | 12/12/2024 | 17/6/2026 | El complemento WP-Revive Adserver para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'wprevive_async' del complemento en todas las versiones hasta la 2.2.1 incluida , debido a una desinfección de entrada y a un escape de salida insuficientes en los atributos proporcionados por… | |
| Analizada | Alta (7.8) | 26% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Windows Remote Desktop | |
| Analizada | Alta (7.5) | 0.85% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en la puerta de enlace de escritorio remoto de Windows (RD Gateway) | |
| Modificada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de subsistema de autoridad de seguridad local (LSASS) de Windows | |
| Analizada | Alta (8.8) | 1.5% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.1) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el cliente del Protocolo ligero de acceso a directorios (LDAP) | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 21% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue (MSMQ) | |
| Analizada | Alta (7.5) | 2.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue (MSMQ) | |
| Analizada | Alta (8.8) | 1.0% | PoC | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Hyper-V | |
| Analizada | Alta (8.1) | 10% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (8.1) | 1.1% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto de Windows | |
| Analizada | Alta (7.8) | 0.75% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de minifiltro de Windows Cloud Files | |
| Analizada | Alta (7.5) | 84% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Crítica (9.8) | 72% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows |