Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4672▼ 683 respecto a la semana anterior
Críticas / altas1758▼ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
19.837 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.2) | 2.3% | — | Microsoft Defender FOR IOT | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Defender para IoT | |
| Analizada | Alta (8.8) | 3.2% | — | Microsoft Defender FOR IOT | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Defender para IoT | |
| Analizada | Alta (7.2) | 3.1% | — | Microsoft Defender FOR IOT | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Defender para IoT | |
| Analizada | Alta (7.8) | 0.84% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Alta (7.1) | 1.3% | — | Microsoft Windows Server 2012 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (7.1) | 1.3% | — | Microsoft Windows Server 2012 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (5.9) | 5.5% | — | Microsoft Azure Private 5G Core | 9/4/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del núcleo privado 5G de Azure | |
| Analizada | Alta (8.8) | 2.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en tiempo de ejecución de llamada a procedimiento remoto | |
| Analizada | Alta (8.1) | 2.3% | — | Microsoft Outlook | 9/4/2024 | 17/6/2026 | Vulnerabilidad de suplantación de Outlook para Windows | |
| Analizada | Media (6.7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.7) | 0.73% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Analizada | Media (5.5) | 0.72% | — | Microsoft Azure Identity | 9/4/2024 | 24/9/2026 | Librería de identidad de Azure para la vulnerabilidad de divulgación de información de .NET | |
| Aplazada | Media (6.6) | 0.28% | — | Nmap ImporterAIMicrosoft Windows RegistryAI | 8/4/2024 | 17/6/2026 | El servicio NMAP Importer puede exponer las credenciales del almacén de datos a usuarios autorizados del Registro de Windows. | |
| Aplazada | Media (6.3) | 0.25% | — | Lenovo DevicesAISynaptics Fingerprint ReaderAIMicrosoft Windows HelloAI | 5/4/2024 | 17/6/2026 | Se informó una vulnerabilidad de omisión de autenticación en dispositivos Lenovo con lectores de huellas digitales Synaptics que podría permitir a un atacante con acceso físico reproducir huellas digitales y omitir la autenticación de Windows Hello. | |
| Analizada | Media (4.3) | 0.70% | — | Microsoft Edge Chromium | 4/4/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.7) | 0.66% | — | Microsoft Edge Chromium | 4/4/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Webview2 en Microsoft Edge (basado en Chromium) | |
| Aplazada | Baja (3.5) | 0.47% | — | RosariosisAI | 1/4/2024 | 17/6/2026 | ** EN DISPUTA ** Se encontró una vulnerabilidad en francoisjacquet RosarioSIS 11.5.1. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del componente Add Portal Note. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Aplazada | Media (6.5) | 0.33% | — | Mightythemes Mighty Classic Pros AND ConsAI | 31/3/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en Mighty Classic Pros And Cons de MightyThemes para WordPress permite XSS almacenado. Este problema afecta a Mighty Classic Pros And Cons: desde n/a hasta 2.0.9. | |
| Aplazada | Sin puntuar | 0.26% | — | Microsoft Windows 8AIMicrosoft Windows 10AIMicrosoft Windows 11AI | 27/3/2024 | 17/6/2026 | Algunas tecnologías de Microsoft utilizadas en Windows 8 a 11 permiten una degradación temporal del rendimiento del lado del cliente durante el procesamiento de múltiples caracteres combinados Unicode, también conocido como ataque de "texto Zalgo". NOTA: los terceros cuestionan si el costo computacional de interpretar… | |
| Analizada | Alta (8.1) | 5.0% | — | Microsoft Azure C Shared Utility | 26/3/2024 | 17/6/2026 | azure-c-shared-utility es una librería C para la comunicación AMQP/MQTT con Azure Cloud Services. El SDK de Azure IoT C puede usar esta biblioteca para la comunicación entre IoT Hub y los dispositivos IoT Hub. Un atacante puede provocar una envoltura de enteros, una asignación insuficiente o un desbordamiento de búfer… | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaExploit | Microsoft .net Framework | 23/3/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de .NET Framework | |
| Modificada | Media (4.3) | 0.99% | — | Microsoft Edge | 22/3/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (4.7) | 1.1% | — | Microsoft Edge | 22/3/2024 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium) | |
| Modificada | Media (4.3) | 1.2% | — | Microsoft Edge | 21/3/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información en Microsoft Edge para Android (basado en Chromium) | |
| Analizada | Alta (8.8) | 0.65% | — | Microsoft Xbox Gaming Services | 21/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los servicios de juegos de Xbox |