Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
26.738 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.93% | — | Apache Traffic Server | 14/11/2024 | 17/6/2026 | Un campo de encabezado de host válido puede provocar que Apache Traffic Server se bloquee en algunas plataformas. Este problema afecta a Apache Traffic Server: desde la versión 9.2.0 hasta la 9.2.5. Se recomienda a los usuarios actualizar a la versión 9.2.6, que soluciona el problema, o a la versión 10.0.2, que no lo… | |
| Modificada | Alta (7.5) | 0.82% | — | Apache Traffic Server | 14/11/2024 | 17/6/2026 | Vulnerabilidad de validación de entrada incorrecta en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 8.0.0 hasta la 8.1.11, desde la versión 9.0.0 hasta la 9.2.5. Se recomienda a los usuarios que actualicen a la versión 9.2.6, que soluciona el problema, o a la versión 10.0.2, que… | |
| Aplazada | Alta (8.7) | 0.14% | — | Intel Server M20ntp BiosAI | 13/11/2024 | 17/6/2026 | El use after free en el firmware UEFI de algunos Intel(R) Server M20NTP BIOS puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (5.4) | 0.15% | — | Intel Server M20ntp Family UefiAI | 13/11/2024 | 17/6/2026 | La validación de entrada incorrecta en el firmware de algunos Intel(R) Server M20NTP Family UEFI puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Analizada | Alta (8.7) | 0.14% | — | Intel Server Board M70klp2sb Firmware | 13/11/2024 | 17/6/2026 | Un control de acceso inadecuado en el firmware UEFI para algunos Intel(R) Server Board M70KLP puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (5.6) | 0.15% | — | Intel Server M20ntp Family Uefi FirmwareAI | 13/11/2024 | 17/6/2026 | Un control de acceso inadecuado en el firmware UEFI en algunos Intel(R) Server M20NTP Family puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local. | |
| Aplazada | Alta (7.1) | 0.19% | — | Intel Server Board S2600st Family BiosAIIntel Firmware Update SoftwareAI | 13/11/2024 | 17/6/2026 | La validación de entrada incorrecta en todas las versiones del software Intel(R) Server Board S2600ST Family BIOS and Firmware Update puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Analizada | Media (5.4) | 0.16% | — | Intel Server Debug AND Provisioning Tool | 13/11/2024 | 17/6/2026 | La ruta de búsqueda no controlada en todas las versiones del software Intel(R) SDP Tool para Windows puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Analizada | Media (5.4) | 0.15% | — | Intel Server Debug AND Provisioning Tool | 13/11/2024 | 17/6/2026 | Los permisos predeterminados incorrectos en todas las versiones del software Intel(R) SDP Tool para Windows pueden permitir que un usuario autenticado habilite la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (5.4) | 0.18% | — | Intel Server Board S2600st Family Bios AND Firmware UpdateAI | 13/11/2024 | 17/6/2026 | La ruta de búsqueda no controlada para todas las versiones Intel(R) Server Board S2600ST Family BIOS and Firmware Update puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (6) | 0.30% | — | Intel Distribution OF Openvino Model ServerAI | 13/11/2024 | 17/6/2026 | La validación de entrada incorrecta en el software Intel(R) Distribution of OpenVINO(TM) Model Server anterior a la versión 2024.0 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente. | |
| Aplazada | Alta (8.7) | 0.18% | — | Intel Server Board S2600bp Family Uefi FirmwareAI | 13/11/2024 | 17/6/2026 | La validación de entrada incorrecta en el firmware UEFI en algunos Intel(R) Server Board S2600BP Family puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (8.7) | 0.18% | — | Intel Server S2600bpbr Uefi FirmwareAI | 13/11/2024 | 17/6/2026 | La validación de entrada incorrecta en el firmware UEFI para algunos servidores Intel(R) S2600BPBR puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Analizada | Media (6.2) | 0.11% | — | Progress Telerik Report Server | 13/11/2024 | 17/6/2026 | En las versiones de In Progress® Telerik® Report Server anteriores al cuarto trimestre de 2024 (10.3.24.1112), el cifrado de datos de activos locales utilizaba un algoritmo más antiguo que puede permitir que un actor sofisticado descifre esta información. | |
| Analizada | Alta (7.2) | 1.2% | — | Microsoft Azure Database FOR Postgresql Flexible Server | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la extensión de servidor flexible de Azure Database for PostgreSQL | |
| Analizada | Alta (7.2) | 1.2% | — | Microsoft Azure Database FOR Postgresql Flexible Server | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la extensión de servidor flexible de Azure Database for PostgreSQL | |
| Aplazada | Media (4.8) | 0.32% | — | Secusuite Secure Client Authentication SCA ServerAI | 12/11/2024 | 17/6/2026 | Una vulnerabilidad de entropía insuficiente en SecuSUITE Secure Client Authentication (SCA) Server of SecuSUITE de las versiones 5.0.420 y anteriores, podría permitir que un atacante registre potencialmente un dispositivo controlado por el atacante en la cuenta y el número de teléfono de la víctima. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el subsistema del núcleo Win32 de Windows | |
| Analizada | Alta (7.8) | 0.61% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft.SqlServer.XEvent.Configuration.dll | |
| Analizada | Alta (7.5) | 8.5% | — | Microsoft Exchange Server | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/11/2024 | 4/8/2026 | Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows | |
| Analizada | Alta (7.8) | 0.96% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (7.8) | 0.77% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SQL Server | |
| Analizada | Alta (7.8) | 2.0% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los servicios de certificados de Active Directory | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en SQL Server Native Client |