Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4653▼ 633 respecto a la semana anterior
Críticas / altas1807▼ 1271 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 682 respecto a la semana anterior
Más filtros
26.832 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.24% | — | IBM Infosphere Information Server | 12/7/2024 | 17/6/2026 | IBM InfoSphere Server 11.7 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable. ID… | |
| Aplazada | Media (6.3) | 0.48% | — | Nats ServerAINats Streaming ServerAI | 11/7/2024 | 17/6/2026 | NATS.io NATS Server anterior a 2.8.2 y Streaming Server anterior a 0.24.6 podrían permitir a un atacante remoto omitir las restricciones de seguridad, causadas por no aplicar permisos de usuario negativos en un escenario. Al utilizar una suscripción a cola en el comodín, un atacante podría aprovechar esta… | |
| Analizada | Alta (8.6) | 0.59% | — | Cloud Jasperreports Server | 10/7/2024 | 17/6/2026 | Vulnerabilidad en Jaspersoft JasperReport Servers. Este problema afecta a JasperReport Servers: desde 8.0.4 hasta 9.0.0. | |
| Analizada | Alta (8.8) | 0.37% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 10/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Text Services Framework | |
| Modificada | Alta (7.2) | 1.2% | — | IBM Websphere Application Server | 9/7/2024 | 17/6/2026 | IBM WebSphere Application Server 8.5 y 9.0 podría permitir que un atacante remoto autenticado, que haya autorizado acceso a la consola administrativa, ejecute código arbitrario. Utilizando entradas especialmente manipuladas, el atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el… | |
| Modificada | Media (6.5) | 0.92% | — | Redhat Directory ServerRedhat 389 Directory ServerRedhat Enterprise Linux | 9/7/2024 | 17/6/2026 | Se encontró un fallo en 389 Directory Server. Este fallo permite que un usuario no autenticado provoque un fallo sistemático del servidor mientras envía una solicitud de búsqueda extendida específica, lo que lleva a una denegación de servicio. | |
| Analizada | Alta (7.5) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de suplantación de plataforma Windows MSHTML | |
| Modificada | Media (6.5) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del controlador de Windows Layer-2 Bridge Network | |
| Modificada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio de fax de Windows | |
| Modificada | Media (6.5) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del controlador de Windows Layer-2 Bridge Network | |
| Modificada | Media (6.5) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del controlador de Windows Layer-2 Bridge Network | |
| Modificada | Alta (7.8) | 4.5% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows File Explorer | |
| Modificada | Media (5.9) | 1.3% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio Windows Remote Desktop Licensing | |
| Analizada | Alta (7.2) | 51% | ⚠ Explotación activa | Microsoft Sharepoint Server | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SharePoint | |
| Modificada | Alta (7.5) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Microsoft WS-Discovery | |
| Modificada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Modificada | Alta (8.8) | 1.7% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de SQL Server Native Client OLE DB Provider | |
| Modificada | Alta (7.8) | 5.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Graphics Component | |
| Analizada | Alta (7.8) | 7.1% | ⚠ Explotación activaPoC | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022+1 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Hyper-V | |
| Modificada | Alta (7.8) | 0.71% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Graphics Component | |
| Modificada | Crítica (9.8) | 84% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Crítica (9.8) | 2.2% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Crítica (9.8) | 2.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Alta (7.5) | 2.5% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio Windows Remote Desktop Licensing | |
| Modificada | Alta (7.5) | 2.2% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio Windows Remote Desktop Licensing |