Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4643▼ 851 respecto a la semana anterior
Críticas / altas1746▼ 1374 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)954▲ 855 respecto a la semana anterior
Más filtros
19.837 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.9% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.9% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Modificada | Alta (8.8) | 1.5% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Modificada | Alta (8.8) | 1.6% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider. | |
| Modificada | Media (5.4) | 0.32% | — | Urosevic Stock Ticker | 29/6/2024 | 17/6/2026 | El complemento Stock Ticker para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto stock_ticker del complemento en todas las versiones hasta la 3.24.4 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario.… | |
| Modificada | Crítica (9.1) | 1.9% | — | MIT Kerberos 5Debian Linux | 28/6/2024 | 17/6/2026 | En MIT Kerberos 5 (también conocido como krb5) anterior a 1.21.3, un atacante puede provocar lecturas de memoria no válidas durante el manejo de tokens de mensajes GSS al enviar tokens de mensajes con campos de longitud no válidos. | |
| Modificada | Alta (7.5) | 0.75% | — | MIT Kerberos 5 | 28/6/2024 | 17/6/2026 | En MIT Kerberos 5 (también conocido como krb5) anterior a 1.21.3, un atacante puede modificar el campo Extra Count de texto plano de un token de envoltura GSS krb5 confidencial, lo que hace que el token desenvuelto aparezca truncado para la aplicación. | |
| Analizada | Alta (7.8) | 0.12% | — | HP Elitebook 745 G4 FirmwareHP Elitebook 745 G5 FirmwareHP Elitebook 745 G6 FirmwareHP Elitebook 755 G4 Firmware+349 | 28/6/2024 | 17/6/2026 | Se ha identificado una posible vulnerabilidad de tiempo de verificación a tiempo de uso (TOCTOU) en el BIOS de HP para ciertos productos de PC HP, que podría permitir la ejecución de código arbitrario, denegación de servicio y divulgación de información. HP está lanzando actualizaciones de BIOS para mitigar la… | |
| Analizada | Crítica (9.8) | 0.83% | — | Microsoft Power Platform | 27/6/2024 | 20/7/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Dataverse | |
| Aplazada | Crítica (9.8) | 0.73% | — | Axiros Axess Auto Configuration ServerAI | 24/6/2024 | 17/6/2026 | El servidor de configuración automática (ACS) de Axiros AXESS 4.x y 5.0.0 tiene un control de acceso incorrecto. Una omisión de autorización permite a atacantes remotos lograr la ejecución remota de código no autenticado. | |
| Modificada | Media (4.3) | 0.50% | — | Microsoft Edge | 20/6/2024 | 20/7/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (4.7) | 0.50% | — | Microsoft Edge | 20/6/2024 | 20/7/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (4.3) | 0.50% | — | Microsoft Edge Chromium | 13/6/2024 | 20/7/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (5.4) | 0.40% | — | Microsoft Edge Chromium | 13/6/2024 | 20/7/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (5.4) | 0.41% | — | Microsoft Edge | 13/6/2024 | 20/7/2026 | Vulnerabilidad de suplantación de identidad de Microsoft Edge para iOS | |
| Modificada | Media (5.5) | 1.2% | — | Microsoft Telemetry Dashboard | 13/6/2024 | 17/6/2026 | Telemetry Dashboard v1.0.0.8 para Dell ThinOS 2402 contiene una vulnerabilidad de divulgación de información confidencial. Un usuario no autenticado con acceso local al dispositivo podría aprovechar esta vulnerabilidad y provocar la divulgación de información. | |
| Analizada | Media (6.1) | 0.65% | — | Microsoft Nugetgallery | 12/6/2024 | 17/6/2026 | NuGet Gallery es un repositorio de paquetes que impulsa nuget.org. NuGetGallery tiene una vulnerabilidad de seguridad relacionada con el manejo de enlaces automáticos en el contenido de Markdown. Si bien la plataforma filtra adecuadamente JavaScript de los enlaces estándar, no sanitiza adecuadamente los enlaces… | |
| Modificada | Alta (8.1) | 1.1% | — | Microsoft Azure Data Science Virtual Machine | 11/6/2024 | 20/7/2026 | Vulnerabilidad de elevación de privilegios de Azure Science Virtual Machine (DSVM) |