Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4742▼ 546 respecto a la semana anterior
Críticas / altas1843▼ 1222 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 696 respecto a la semana anterior
Más filtros
18.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 3.0% | — | Microsoft Common Data Model SDK | 10/10/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Common Data Model SDK | |
| Modificada | Alta (7) | 0.40% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Office Graphics | |
| Modificada | Media (6.5) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 22h2+7 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad en Windows Search | |
| Analizada | Media (5.5) | 20% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft WordPad | |
| Modificada | Alta (7.3) | 0.90% | — | Microsoft Azure Devops Server | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure DevOps Server | |
| Modificada | Alta (7.8) | 0.80% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+6 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en PrintHTML API | |
| Modificada | Alta (7.5) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en TCP/IP de Windows | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1809Microsoft Windows 10 21h1Microsoft Windows 10 22h2+7 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows MSHTML Platform | |
| Modificada | Alta (7.5) | 5.7% | — | Microsoft .netMicrosoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows Server 2022 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft QUIC | |
| Modificada | Crítica (9.8) | 2.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows IIS Server | |
| Modificada | Media (6.5) | 2.2% | — | Microsoft Dynamics 365 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft Dynamics 365 (local) | |
| Modificada | Alta (7.5) | 2.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio en Microsoft Message Queuing | |
| Modificada | Media (6.5) | 2.2% | — | Microsoft Dynamics 365 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft Dynamics 365 (local) | |
| Modificada | Alta (7.8) | 0.83% | — | Microsoft Odbc Driver FOR SQL ServerMicrosoft SQL Server | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft ODBC Driver para SQL Server | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft Azure Hdinsight | 10/10/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure HDInsight Apache Oozie Workflow Scheduler | |
| Modificada | Alta (7.8) | 0.74% | — | Microsoft Azure Rtos Guix Studio | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Azure RTOS GUIX Studio | |
| Modificada | Alta (7.8) | 0.83% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SQL OLE DB | |
| Modificada | Media (6.1) | 0.87% | — | Microsoft Dynamics 365 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting en Microsoft Dynamics 365 (local) | |
| Modificada | Alta (8.8) | 1.8% | — | Microsoft Azure Identity SDK | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Azure Identity SDK | |
| Modificada | Alta (8.8) | 2.4% | — | Microsoft Azure Identity SDK | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Azure Identity SDK | |
| Modificada | Crítica (9.8) | 2.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queue | |
| Modificada | Alta (7.5) | 2.1% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en Windows Remote Desktop Gateway (RD Gateway) | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Analizada | Alta (8.8) | 49% | ⚠ Explotación activaPoC | Webmproject LibvpxMicrosoft EdgeMicrosoft Edge ChromiumMozilla Firefox+7 | 28/9/2023 | 17/6/2026 | El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (5.3) | 1.7% | — | Canonical Ubuntu LinuxAMD Ryzen 7 4800uIntel Core I7-10510uIntel Core I7-12700k+12 | 27/9/2023 | 17/6/2026 | PVRIC (PowerVR Image Compression) en Imagination 2018 y dispositivos GPU posteriores ofrece compresión transparente por software que permite ataques de robo de píxeles de origen cruzado contra feTurbulence y feBlend en la especificación del filtro SVG, también conocido como un problema GPU.zip. Por ejemplo, los… |