Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
26.791 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (7.8) | 0.50% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+1 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la pila de Windows Update | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en SQL Server Native Client | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en SQL Server Native Client | |
| Analizada | Alta (7.5) | 30% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el Registro de Windows | |
| Analizada | Media (6.5) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM | |
| Analizada | Alta (7.5) | 0.61% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de DNS en Windows | |
| Analizada | Media (6.8) | 0.74% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de clase de vídeo USB de Windows | |
| Analizada | Alta (8.1) | 1.5% | — | Microsoft Windows Server 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor SMBv3 de Windows | |
| Analizada | Media (5.9) | 1.3% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+1 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en el disco duro virtual de Microsoft (VHDX) | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en SQL Server Native Client | |
| Analizada | Media (5.5) | 0.68% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del Administrador de librerías de paquetes de Windows | |
| Aplazada | Media (6.5) | 0.41% | — | Ipswitch WS FTP ServerAI | 12/11/2024 | 17/6/2026 | En las versiones del servidor WS_FTP anteriores a 8.8.9 (2022.0.9), una implementación incorrecta del algoritmo de autenticación en el módulo de transferencia web permite a los usuarios omitir la verificación de segundo factor e iniciar sesión solo con nombre de usuario y contraseña. | |
| Analizada | Media (4.3) | 0.52% | — | Devolutions Server | 12/11/2024 | 17/6/2026 | El control de acceso inadecuado en la función Historial de contraseñas en Devolutions DVLS 2024.3.6 y versiones anteriores permite que un usuario autenticado malintencionado obtenga datos confidenciales a través de un permiso defectuoso. | |
| Analizada | Crítica (10) | 1.00% | — | Siemens Telecontrol Server Basic | 12/11/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en PP TeleControl Server Basic 1000 a 5000 V3.1 (6NH9910-0AA31-0AE1) (Todas las versiones < V3.1.2.1 con redundancia configurada), PP TeleControl Server Basic 256 a 1000 V3.1 (6NH9910-0AA31-0AD1) (Todas las versiones < V3.1.2.1 con redundancia configurada), PP TeleControl Server… | |
| Aplazada | Media (4.3) | 0.40% | — | SAP Netweaver Application Server AbapAISAP WEB DispatcherAISAP GUI FOR HtmlAI | 12/11/2024 | 17/6/2026 | SAP NetWeaver Application Server ABAP permite a un atacante no autenticado con acceso a la red leer archivos del servidor, que de otro modo estaría restringido. Este ataque solo es posible si se utiliza un Web Dispatcher o algún tipo de servidor proxy y el archivo en cuestión se abrió o descargó previamente en una… | |
| Aplazada | Media (5.3) | 3.5% | — | SAP Netweaver Application Server FOR AbapAISAP Abap PlatformAI | 12/11/2024 | 17/6/2026 | SAP NetWeaver Application Server para ABAP y la plataforma ABAP permite que un atacante no autenticado envíe una solicitud http manipulada con fines malintencionados que podría provocar una desreferencia de puntero nulo en el núcleo. Esta desreferencia provocará que el sistema se bloquee y se reinicie, lo que… | |
| Aplazada | Media (6.1) | 0.25% | — | Axigen Mail ServerAI | 11/11/2024 | 17/6/2026 | Las vulnerabilidades XSS persistentes y reflejado en la cookie themeMode y el parámetro URL _h de Axigen Mail Server hasta la versión 10.5.28 permiten a los atacantes ejecutar código JavaScript arbitrario. Su explotación podría provocar el secuestro de sesiones, la fuga de datos y una mayor explotación mediante un… | |
| Aplazada | Crítica (9.8) | 1.0% | — | Powertac-serverAI | 11/11/2024 | 17/6/2026 | Una vulnerabilidad de entidad externa XML (XXE) en el componente DocumentBuilderFactory de powertac-server v1.9.0 permite a los atacantes acceder a información confidencial o ejecutar código arbitrario mediante el suministro de una solicitud manipulada que contiene entidades XML maliciosas. | |
| Analizada | Media (4.8) | 0.25% | — | IBM Websphere Application Server | 11/11/2024 | 17/6/2026 | IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a ataques de Cross Site Scripting. Esta vulnerabilidad permite a un usuario privilegiado incorporar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una… | |
| Modificada | Alta (7.8) | 0.39% | — | Artifex GhostscriptDebian LinuxSuse Linux Enterprise High Performance ComputingSuse Linux Enterprise Server+1 | 10/11/2024 | 17/6/2026 | Se descubrió un problema en psi/zfile.c en Artifex Ghostscript anterior a la versión 10.04.0. El acceso a datos fuera de los límites en filenameforall puede provocar la ejecución de código arbitrario. | |
| Modificada | Media (5.5) | 0.29% | — | Artifex GhostscriptDebian LinuxSuse Linux Enterprise High Performance ComputingSuse Linux Enterprise Server+1 | 10/11/2024 | 17/6/2026 | Se descubrió un problema en psi/zcolor.c en Artifex Ghostscript anterior a la versión 10.04.0. Hay una lectura fuera de los límites al leer colores en el espacio de color indexado. | |
| Modificada | Alta (7.8) | 0.39% | — | Artifex GhostscriptDebian LinuxSuse Linux Enterprise High Performance ComputingSuse Linux Enterprise Server+1 | 10/11/2024 | 17/6/2026 | Se descubrió un problema en base/gsdevice.c en Artifex Ghostscript anterior a la versión 10.04.0. Un desbordamiento de enteros al analizar la cadena de formato de nombre de archivo (para el nombre de archivo de salida) da como resultado el truncamiento de la ruta y la posible travesía de la ruta y la ejecución del… |