Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4650▼ 852 respecto a la semana anterior
Críticas / altas1747▼ 1380 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
19.837 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 47% | — | Netgear Prosafe Network Management System | 6/6/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código transversal de directorio UpLoadServlet del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para… | |
| Aplazada | Media (5.9) | 0.26% | — | Greggross Just Writing StatisticsAI | 3/6/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en GregRoss Just Writing Statistics permite almacenar XSS. Este problema afecta a Just Writing Statistics: desde n/a hasta 4.5. | |
| Analizada | Media (5.4) | 1.6% | PoC | Microsoft Edge Chromium | 25/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Analizada | Alta (8.8) | 27% | — | Netgear Prosafe Network Management System | 23/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de carga de archivos sin restricciones UpLoadServlet del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación… | |
| Analizada | Alta (8.8) | 31% | PoC | Netgear Prosafe Network Management Software 300 | 23/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código Tomcat del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta vulnerabilidad. La falla… | |
| Analizada | Alta (7.8) | 0.57% | — | Netgear Prosafe Network Management System | 23/5/2024 | 17/6/2026 | Vulnerabilidad de escalada de privilegios locales de credenciales predeterminadas del sistema de administración de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. Un atacante primero debe obtener la… | |
| Analizada | Media (6.1) | 0.29% | — | Openmicroscopy Omero-web | 21/5/2024 | 17/6/2026 | OMERO.web proporciona una infraestructura de complementos y cliente basada en web. Actualmente no existe ningún escape ni validación del parámetro `callback` que se pueda pasar a varios endpoints de OMERO.web que tengan JSONP habilitado. Esta vulnerabilidad ha sido parcheada en la versión 5.26.0. | |
| Analizada | Alta (7.8) | 0.49% | — | Microsoft Azure Monitor Agent | 16/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Azure Monitor Agent | |
| Aplazada | Media (4.7) | 0.36% | — | Intel Proset Wireless WifiAI | 16/5/2024 | 17/6/2026 | La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless WiFi para Linux anteriores a la versión 23.20 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente. | |
| Aplazada | Media (4.3) | 0.22% | — | Intel Proset Wireless WifiAI | 16/5/2024 | 17/6/2026 | La condición de ejecución para algún software Intel(R) PROSet/Wireless WiFi para Windows anterior a la versión 23.20 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente. | |
| Aplazada | Alta (8.2) | 0.34% | — | Intel Proset Wireless WifiAI | 16/5/2024 | 17/6/2026 | La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless WiFi para Windows anteriores a la versión 23.20 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente. | |
| Aplazada | Media (4.3) | 0.43% | — | Intel Proset Wireless WifiAI | 16/5/2024 | 17/6/2026 | La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless WiFi anteriores a la versión 23.20 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente. | |
| Analizada | Alta (7.8) | 0.18% | — | Cisco Crosswork Network Services OrchestratorCisco Confd Basic | 16/5/2024 | 17/6/2026 | Una vulnerabilidad en la CLI de ConfD y la CLI de Cisco Crosswork Network Services Orchestrator podría permitir que un atacante local autenticado y con pocos privilegios lea y escriba archivos arbitrarios como usuario root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una aplicación incorrecta de… | |
| Analizada | Alta (7.8) | 0.34% | — | Cisco Confd BasicCisco Confd PremiumCisco Crosswork Network Services Orchestrator | 16/5/2024 | 17/6/2026 | Una vulnerabilidad en la CLI de ConfD y la CLI de Cisco Crosswork Network Services Orchestrator podría permitir que un atacante local autenticado y con pocos privilegios lea y escriba archivos arbitrarios como raíz en el sistema operativo subyacente. Esta vulnerabilidad se debe a una aplicación inadecuada de la… | |
| Aplazada | Media (6.5) | 0.27% | — | Microsoft Azure File CSI DriverAI | 15/5/2024 | 17/6/2026 | Se descubrió un problema de seguridad en azure-file-csi-driver donde un actor con acceso a los registros del controlador podía observar los tokens de la cuenta de servicio. Estos tokens podrían luego intercambiarse con proveedores de nube externos para acceder a los secretos almacenados en soluciones de bóveda en la… | |
| Analizada | Media (5.5) | 0.61% | — | Microsoft Intune Mobile Application Management | 14/5/2024 | 17/6/2026 | Vulnerabilidad de manipulación de Microsoft Intune para la gestión de aplicaciones móviles de Android | |
| Analizada | Media (6.5) | 1.7% | — | Microsoft Powerbi-javascript | 14/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del SDK de JavaScript del cliente Microsoft Power BI | |
| Analizada | Media (5.4) | 0.95% | — | Microsoft Azure Migrate | 14/5/2024 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting de Azure Migrate | |
| Analizada | Alta (7.8) | 5.7% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de la librería principal DWM de Windows | |
| Analizada | Media (5.4) | 11% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad web de Windows | |
| Analizada | Alta (7.8) | 0.71% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del subsistema kernel de Windows Win32 | |
| Analizada | Media (4.1) | 0.99% | — | Microsoft Dynamics 365 Customer Insights | 14/5/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Dynamics 365 Customer Insights | |
| Analizada | Media (4.1) | 0.99% | — | Microsoft Dynamics 365 Customer Insights | 14/5/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Dynamics 365 Customer Insights | |
| Analizada | Media (5.9) | 1.7% | — | Microsoft .netMicrosoft Visual Studio 2022 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Visual Studio | |
| Analizada | Media (6.3) | 1.2% | — | Microsoft .netMicrosoft PowershellMicrosoft Visual Studio 2022 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de .NET y Visual Studio |