Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 675 respecto a la semana anterior
Críticas / altas1853▼ 1198 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)728▲ 619 respecto a la semana anterior
Más filtros
18.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.6) | 1.3% | — | Microsoft Dynamics 365 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de suplantación de ventas en Dynamics 365 | |
| Modificada | Alta (7.6) | 1.3% | — | Microsoft Dynamics 365 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de Cross-Site Scripting de Microsoft Dynamics 365 Customer Engagement | |
| Modificada | Alta (7.8) | 0.64% | — | Microsoft Defender FOR Endpoint | 13/2/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Defender para Endpoint Protection | |
| Modificada | Media (4.1) | 0.48% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+4 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de la base informática confiable | |
| Modificada | Media (5.7) | 0.56% | — | Microsoft Skype FOR Business Server | 13/2/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información de Skype Empresarial | |
| Modificada | Media (6.5) | 1.0% | — | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022+1 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de denegación de servicio de Windows Hyper-V | |
| Modificada | Media (6.5) | 1.3% | — | Microsoft Azure Stack HUB | 13/2/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Azure Stack Hub | |
| Modificada | Alta (7.8) | 1.2% | — | Microsoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Powerpoint+4 | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Office | |
| Modificada | Alta (7.5) | 1.4% | — | Microsoft Azure Devops Server | 13/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código del servidor Azure DevOps | |
| Analizada | Alta (8.1) | 7.3% | — | Microsoft Azure Uamqp | 12/2/2024 | 17/6/2026 | UAMQP es una librería C de uso general para AMQP 1.0. Durante una llamada a open_get_offered_capabilities, una asignación de memoria puede fallar causando un problema de use-after-free y si un cliente lo llamó durante la comunicación de conexión, puede causar una ejecución remota de código. Se recomienda a los… | |
| Modificada | Alta (8.3) | 1.2% | — | Microsoft Edge Chromium | 2/2/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (6.5) | 32% | PoC | Microsoft Edge Chromium | 30/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Baja (2.5) | 0.54% | — | Microsoft Edge Chromium | 26/1/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (5.3) | 0.72% | — | Microsoft Edge Chromium | 26/1/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Microsoft Edge para Android | |
| Modificada | Alta (8.3) | 0.96% | — | Microsoft Edge Chromium | 26/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Baja (3.3) | 0.41% | — | Microsoft Edge Chromium | 26/1/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (4.3) | 0.90% | — | Microsoft Edge Chromium | 26/1/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge para Android | |
| Modificada | Crítica (9.6) | 1.2% | — | Microsoft Edge Chromium | 26/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (5.5) | 0.72% | — | Adobe AcrobatMicrosoft Edge Chromium | 15/1/2024 | 17/6/2026 | Las versiones 120.0.2210.91 y anteriores de Acrobat Reader T5 (MSFT Edge) se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La… | |
| Modificada | Media (5.5) | 0.60% | — | Adobe AcrobatMicrosoft Edge Chromium | 15/1/2024 | 17/6/2026 | Las versiones 120.0.2210.91 y anteriores de Acrobat Reader T5 (MSFT Edge) se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La… | |
| Modificada | Media (5.2) | 0.38% | — | Microsoft Edge Chromium | 11/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (6.3) | 0.48% | — | Microsoft Edge Chromium | 11/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium) | |
| Modificada | Crítica (9.8) | 1.7% | — | Microsoft Azure Ipam | 10/1/2024 | 17/6/2026 | Azure IPAM (administración de direcciones IP) es una solución liviana desarrollada sobre la plataforma Azure diseñada para ayudar a los clientes de Azure a administrar su espacio de direcciones IP de manera fácil y efectiva. Por diseño, no hay acceso de escritura a los entornos de Azure de los clientes, ya que a la… | |
| Modificada | Alta (8.8) | 2.2% | — | Microsoft Identitymodel Extensions | 10/1/2024 | 17/6/2026 | Las extensiones IdentityModel para .NET proporcionan ensamblados para desarrolladores web que deseen utilizar proveedores de identidad federados para establecer la identidad de la persona que llama. Cualquiera que aproveche el protocolo `SignedHttpRequest` o `SignedHttpRequestValidator` es vulnerable.… | |
| Modificada | Media (6.8) | 2.9% | — | Microsoft .netMicrosoft Identity ModelMicrosoft Visual Studio 2022 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de identidad de Microsoft |