Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4645▼ 588 respecto a la semana anterior
Críticas / altas1864▼ 1145 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
–

18.180 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.8)0.99%—Microsoft Azure AutomationMicrosoft Azure Automation Update ManagementMicrosoft Azure Security CenterMicrosoft Azure Sentinel+412/3/202417/6/2026
Infraestructura de gestión abierta (OMI) Vulnerabilidad de elevación de privilegios
AnalizadaMedia (5.5)0.92%—Microsoft Windows Defender Antimalware Platform12/3/202417/6/2026
Vulnerabilidad de omisión de la característica de seguridad de Microsoft Defender
AnalizadaMedia (4.3)0.92%—Microsoft Edge7/3/202417/6/2026
Vulnerabilidad de suplantación de identidad de Microsoft Edge para Android
ModificadaMedia (6.1)1.3%PoCMicrosoft Clarity29/2/202417/6/2026
El complemento Microsoft Clarity para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 0.9.3 incluida. Esto se debe a que falta la validación nonce en la función edit_clarity_project_id(). Esto hace posible que atacantes no autenticados cambien la identificación del proyecto y…
AnalizadaCrítica (9.8)1.4%—Microsoft Azure Uamqp27/2/202417/6/2026
uAMQP es una librería C para la comunicación de AMQP 1.0 con Azure Cloud Services. Al procesar un estado fallido `AMQP_VALUE` incorrecto, puede causar un problema de doble liberación. Esto puede causar un RCE. Actualice el submódulo con el commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987.
AnalizadaAlta (8.2)1.5%—Microsoft Edge Chromium23/2/202410/8/2026
Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium)
AnalizadaMedia (4.3)0.82%—Microsoft Edge23/2/202410/8/2026
Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium)
AnalizadaMedia (4.8)0.58%—Microsoft Edge Chromium23/2/202410/8/2026
Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium)
AnalizadaAlta (8.1)0.80%—Discourse Microsoft Authentication21/2/202417/6/2026
`discourse-microsoft-auth` es un complemento que permite la autenticación a través de Microsoft. En sitios con el complemento `discourse-microsoft-auth` habilitado, un ataque puede potencialmente tomar el control de la cuenta de Discourse de una víctima. Los sitios que han configurado el tipo de cuenta de su…
ModificadaAlta (7.5)100%PoCRedhat Enterprise LinuxMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+914/2/202417/6/2026
Ciertos aspectos DNSSEC del protocolo DNS (en RFC 4035 y RFC relacionados) permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de una o más respuestas DNSSEC cuando hay una zona con muchos registros DNSKEY y RRSIG, también conocido como "KeyTrap". " asunto. La especificación del…
ModificadaAlta (8.8)1.7%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h1+1013/2/202410/8/2026
Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server
AnalizadaCrítica (9.8)95%⚠ Explotación activaPoCMicrosoft 365 AppsMicrosoft Office 2016Microsoft Office 2019Microsoft Office Long Term Servicing Channel13/2/202410/8/2026
Vulnerabilidad de ejecución remota de código de Microsoft Outlook
AnalizadaAlta (8.1)99%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+513/2/202410/8/2026
Vulnerabilidad de omisión de la función de seguridad de archivos de acceso directo a Internet
AnalizadaCrítica (9.8)13%⚠ Explotación activaPoCMicrosoft Exchange Server13/2/202417/6/2026
Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server
ModificadaAlta (7.5)0.86%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+913/2/202410/8/2026
Vulnerabilidad de suplantación del servicio de impresión de Windows
ModificadaAlta (7)0.38%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1013/2/202410/8/2026
Vulnerabilidad de elevación de privilegios de Microsoft Message Queuing (MSMQ)
ModificadaAlta (7.5)2.7%—Microsoft Asp.net CoreMicrosoft Visual Studio 202213/2/202410/8/2026
Vulnerabilidad de denegación de servicio de .NET
ModificadaCrítica (9)1.3%—Microsoft Azure Kubernetes Service13/2/202410/8/2026
Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes
ModificadaAlta (7.1)0.48%—Microsoft 365 Apps13/2/202417/6/2026
Vulnerabilidad de elevación de privilegios de Microsoft Outlook
ModificadaCrítica (9.8)1.5%—Microsoft Entra Jira SSO Plugin13/2/202410/8/2026
Vulnerabilidad de elevación de privilegios del complemento de inicio de sesión único Microsoft Entra Jira
ModificadaMedia (5.3)0.50%—Microsoft Azure File Sync13/2/202410/8/2026
Vulnerabilidad de elevación de privilegios de sincronización de archivos de Microsoft Azure
ModificadaAlta (7.6)1.2%—Microsoft Dynamics 36513/2/202410/8/2026
Vulnerabilidad de suplantación de ventas en Dynamics 365
ModificadaAlta (8.2)1.1%—Microsoft Dynamics 36513/2/202410/8/2026
Vulnerabilidad de Cross-Site Scripting en Microsoft Dynamics 365 (local)
ModificadaAlta (7.6)1.1%—Microsoft Dynamics 36513/2/202410/8/2026
Vulnerabilidad de suplantación de servicio de campo de Dynamics 365
ModificadaAlta (7.6)1.2%—Microsoft Dynamics 36513/2/202410/8/2026
Vulnerabilidad de Cross-Site Scripting en Microsoft Dynamics 365 (local)