Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4679▼ 662 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
19.838 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.8) | 0.90% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador del concentrador USB de Windows | |
| Analizada | Alta (7.5) | 1.5% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+1 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad Kerberos de Windows | |
| Analizada | Alta (7.8) | 3.9% | — | Microsoft Sharepoint Server | 12/3/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server | |
| Analizada | Alta (7.5) | 1.8% | — | Microsoft Azure Software Development KIT | 12/3/2024 | 17/6/2026 | Vulnerabilidad de suplantación del SDK de Azure | |
| Analizada | Media (5.4) | 1.1% | — | Microsoft Dynamics 365 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting en Microsoft Dynamics 365 (local) | |
| Modificada | Media (5.5) | 4.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Hyper-V | |
| Modificada | Alta (8.1) | 16% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Hyper-V | |
| Analizada | Crítica (9) | 2.2% | — | Microsoft Confcom | 12/3/2024 | 14/9/2026 | Vulnerabilidad de elevación de privilegios del contenedor confidencial del servicio Microsoft Azure Kubernetes | |
| Analizada | Alta (7.5) | 3.1% | — | Microsoft .netMicrosoft PowershellMicrosoft Visual Studio 2022 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en .NET y Visual Studio | |
| Modificada | Alta (7.1) | 1.3% | — | Microsoft Authenticator | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Authenticator | |
| Analizada | Crítica (9.8) | 20% | — | Microsoft Open Management InfrastructureMicrosoft System Center Operations Manager | 12/3/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de infraestructura de gestión abierta (OMI) | |
| Analizada | Alta (7.8) | 0.99% | — | Microsoft Azure AutomationMicrosoft Azure Automation Update ManagementMicrosoft Azure Security CenterMicrosoft Azure Sentinel+4 | 12/3/2024 | 17/6/2026 | Infraestructura de gestión abierta (OMI) Vulnerabilidad de elevación de privilegios | |
| Analizada | Media (5.5) | 0.92% | — | Microsoft Windows Defender Antimalware Platform | 12/3/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Microsoft Defender | |
| Analizada | Media (4.3) | 0.92% | — | Microsoft Edge | 7/3/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad de Microsoft Edge para Android | |
| Analizada | Crítica (9.8) | 0.72% | — | Eprosima Fast DDS | 6/3/2024 | 17/6/2026 | eProsima Fast DDS (anteriormente Fast RTPS) es una implementación en C++ del estándar del Servicio de distribución de datos del Object Management Group. Antes de las versiones 2.13.0, 2.12.2, 2.11.3, 2.10.3 y 2.6.7, un submensaje DATA_FRAG no válido provoca un error sin errores y el proceso Fast-DDS se puede finalizar… | |
| Modificada | Alta (7) | 0.71% | PoC | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 4/3/2024 | 17/6/2026 | Vulnerabilidad de Use After Free en Arm Ltd Midgard GPU Kernel Driver, Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios explotar una condición de ejecución de software para realizar operaciones de… | |
| Analizada | Alta (8.4) | 0.18% | — | ARM 5TH GEN GPU Architecture Kernel DriverARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 4/3/2024 | 17/6/2026 | Vulnerabilidad Use After Free en Arm Ltd Midgard GPU Kernel Driver, Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un usuario local sin privilegios explotar una condición de ejecución de software para realizar operaciones de… | |
| Modificada | Media (5.5) | 0.44% | — | MIT Kerberos 5Netapp Active IQ Unified ManagerNetapp Cloud Volumes Ontap MediatorManagement Services FOR Element Software AND Netapp HCI+4 | 29/2/2024 | 17/6/2026 | Kerberos 5 (también conocido como krb5) 1.21.2 contiene una vulnerabilidad de pérdida de memoria en /krb5/src/kdc/ndr.c. | |
| Analizada | Alta (7.5) | 1.1% | — | MIT Kerberos 5Netapp Active IQ Unified ManagerNetapp Cloud Volumes Ontap MediatorManagement Services FOR Element Software AND Netapp HCI+5 | 29/2/2024 | 17/6/2026 | Kerberos 5 (también conocido como krb5) 1.21.2 contiene una vulnerabilidad de pérdida de memoria en /krb5/src/lib/gssapi/krb5/k5sealv3.c. | |
| Analizada | Media (5.3) | 0.81% | — | MIT Kerberos 5Netapp Active IQ Unified ManagerNetapp Cloud Volumes Ontap MediatorManagement Services FOR Element Software AND Netapp HCI+5 | 29/2/2024 | 17/6/2026 | Kerberos 5 (también conocido como krb5) 1.21.2 contiene una pérdida de memoria en /krb5/src/lib/rpc/pmap_rmt.c. | |
| Modificada | Media (6.1) | 1.3% | PoC | Microsoft Clarity | 29/2/2024 | 17/6/2026 | El complemento Microsoft Clarity para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 0.9.3 incluida. Esto se debe a que falta la validación nonce en la función edit_clarity_project_id(). Esto hace posible que atacantes no autenticados cambien la identificación del proyecto y… | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft Azure Uamqp | 27/2/2024 | 17/6/2026 | uAMQP es una librería C para la comunicación de AMQP 1.0 con Azure Cloud Services. Al procesar un estado fallido `AMQP_VALUE` incorrecto, puede causar un problema de doble liberación. Esto puede causar un RCE. Actualice el submódulo con el commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987. | |
| Analizada | Alta (8.2) | 1.5% | — | Microsoft Edge Chromium | 23/2/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.3) | 0.82% | — | Microsoft Edge | 23/2/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Analizada | Media (4.8) | 0.58% | — | Microsoft Edge Chromium | 23/2/2024 | 10/8/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) |