Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4745▼ 538 respecto a la semana anterior
Críticas / altas1867▼ 1180 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
18.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 6.5% | — | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022 23h2 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (8.8) | 6.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de conexión compartida a Internet (ICS) | |
| Modificada | Media (6.8) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows Server 2008Microsoft Windows Server 2012 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador de dispositivo Microsoft USBHUB 3.0 | |
| Modificada | Alta (8.1) | 93% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en la plataforma Windows MSHTML | |
| Modificada | Media (4.7) | 0.71% | — | Microsoft Azure Machine Learning Software Development KIT | 12/12/2023 | 17/6/2026 | Instancia informática de Azure Machine Learning para usuarios de SDK Vulnerabilidad de divulgación de información | |
| Modificada | Alta (7.3) | 0.88% | — | Microsoft Azure Connected Machine Agent | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del agente de máquina conectada de Azure | |
| Modificada | Alta (7.5) | 1.6% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de suplantación de DNS de Windows | |
| Modificada | Alta (7.5) | 2.3% | — | Microsoft Dynamics 365 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Dynamics 365 Finance and Operations | |
| Modificada | Media (5.3) | 1.2% | — | Microsoft Office Long Term Servicing Channel | 12/12/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Outlook para Mac | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Media | |
| Modificada | Media (6.5) | 18% | PoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/12/2023 | 8/10/2026 | Vulnerabilidad de divulgación de información de Microsoft Outlook | |
| Modificada | Media (4.3) | 2.2% | — | Microsoft Edge Chromium | 7/12/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (4.8) | 1.6% | — | Microsoft Edge Chromium | 7/12/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Modificada | Crítica (9.6) | 2.9% | — | Microsoft Edge Chromium | 7/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (5.3) | 2.2% | — | Microsoft Graph | 5/12/2023 | 17/6/2026 | microsoft-graph-core la librería Microsoft Graph para PHP. El SDK PHP Beta de Microsoft Graph publicó paquetes que contenían código de prueba que permitía el uso de la función phpInfo() desde cualquier aplicación que pudiera acceder y ejecutar el archivo en `vendor/microsoft/microsoft-graph-core/tests/GetPhpInfo.php`.… | |
| Modificada | Media (5.3) | 2.2% | — | Microsoft Graph | 5/12/2023 | 17/6/2026 | msgraph-sdk-php es la librería de Microsoft Graph para PHP. El SDK PHP de Microsoft Graph publicó paquetes que contenían código de prueba que permitía el uso de la función phpInfo() desde cualquier aplicación que pudiera acceder y ejecutar el archivo en proveedor/microsoft/microsoft-graph/tests/GetPhpInfo.php. La… | |
| Modificada | Crítica (9.8) | 1.3% | — | Microsoft Azure Rtos Threadx | 5/12/2023 | 17/6/2026 | Azure RTOS ThreadX es un sistema operativo avanzado en tiempo real (RTOS) manipulado específicamente para aplicaciones profundamente integradas. Un atacante puede provocar lecturas y escrituras arbitrarias debido a una vulnerabilidad en el mecanismo de verificación de parámetros en Azure RTOS ThreadX, lo que puede… | |
| Modificada | Crítica (9.8) | 3.1% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 3.1% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar una escritura fuera de los límites en Azure RTOS NETX Duo, lo que podría provocar la ejecución remota de código. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 4.3% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Modificada | Crítica (9.8) | 3.9% | — | Microsoft Azure Rtos Netx DUO | 5/12/2023 | 17/6/2026 | Azure RTOS NetX Duo es una pila de red TCP/IP diseñada específicamente para aplicaciones de IoT y en tiempo real profundamente integradas. Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desbordamiento de memoria en Azure RTOS NETX Duo. Los componentes afectados incluyen… | |
| Analizada | Crítica (9.6) | 16% | ⚠ Explotación activa | Google ChromeDebian LinuxFedoraproject FedoraMicrosoft Edge Chromium | 29/11/2023 | 17/6/2026 | El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.8) | 1.3% | — | Bluetooth Core SpecificationMicrosoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+6 | 28/11/2023 | 17/6/2026 | Los dispositivos Bluetooth BR/EDR con emparejamiento simple seguro y emparejamiento de conexiones seguras en las especificaciones principales de Bluetooth 4.2 a 5.4 permiten ciertos ataques de intermediario que fuerzan una longitud de clave corta y pueden llevar al descubrimiento de la clave de cifrado y a la… | |
| Modificada | Media (6.5) | 1.4% | — | Microsoft Powershell | 20/11/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información de PowerShell | |
| Modificada | Media (4.3) | 0.80% | — | Microsoft Edge Chromium | 16/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) |