Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4709▼ 630 respecto a la semana anterior
Críticas / altas1819▼ 1271 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
18.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.94% | — | Microsoft Dynamics 365 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting en Microsoft Dynamics 365 (local). | |
| Modificada | Media (6.1) | 0.85% | — | Microsoft Dynamics 365 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de ventas de Microsoft Dynamics 365. | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP). | |
| Analizada | Alta (8.8) | 88% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows. | |
| Modificada | Alta (8) | 1.7% | — | Microsoft On-prem Data Gateway | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Microsoft On-Prem Data Gateway | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Jupyter | 14/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la extensión Jupyter de Visual Studio Code. | |
| Modificada | Alta (8.8) | 25% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows. | |
| Modificada | Baja (3.4) | 1.3% | — | Microsoft Dynamics 365 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting en Microsoft Dynamics 365 (local). | |
| Modificada | Media (6.3) | 1.1% | — | Microsoft Edge Chromium | 10/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.1) | 1.1% | — | Microsoft Edge Chromium | 10/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.3) | 1.4% | — | Microsoft Edge Chromium | 10/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (6.5) | 1.0% | — | Microsoft Edge Chromium | 7/11/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (5.4) | 0.47% | — | Microsoft Onenote | 6/11/2023 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Microsoft OneNote | |
| Modificada | Alta (7.3) | 2.7% | — | Microsoft Edge Chromium | 3/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (Chromium-based) | |
| Modificada | Media (4.3) | 0.95% | — | Microsoft Edge | 3/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (Chromium-based) | |
| Modificada | Media (6.6) | 1.2% | — | Microsoft Edge Chromium | 3/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (Chromium-based) | |
| Modificada | Media (5.5) | 1.4% | — | Microsoft Edge Chromium | 30/10/2023 | 17/6/2026 | Adobe Acrobat para Edge versión 118.0.2088.46 (y anteriores) se ve afectado por una vulnerabilidad use-after-free. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La explotación de este problema requiere la… | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… | |
| Modificada | Media (4.2) | 0.86% | — | Microsoft Edge Chromium | 13/10/2023 | 17/6/2026 | Vulnerabilidad de Suplantación de Identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol | |
| Modificada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol | |
| Modificada | Alta (7.8) | 13% | PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+3 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol | |
| Modificada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol | |
| Modificada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol |