Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4629▼ 543 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
19.838 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7) | 0.57% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la política de grupo de Windows | |
| Modificada | Alta (7.8) | 3.9% | PoC | Microsoft Visual StudioMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Visual Studio | |
| Modificada | Media (6.6) | 1.4% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Online Certificate Status Protocol (OCSP) de Microsoft | |
| Modificada | Alta (8) | 2.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador ODBC de Microsoft | |
| Modificada | Alta (7.8) | 4.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del sistema de archivos de registro común de Microsoft | |
| Modificada | Alta (8.1) | 2.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad de plataformas HTML de Windows | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft PowershellMicrosoft Visual Studio 2022Microsoft .net FrameworkMicrosoft .net | 9/1/2024 | 17/6/2026 | Vulnerabididad en NET, .NET Framework y Visual Studio Security Feature Bypass | |
| Modificada | Alta (8.7) | 1.2% | — | Microsoft.data.sqlclientMicrosoft SQL ServerMicrosoft System.data.sqlclientMicrosoft Visual Studio 2022+2 | 9/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad del proveedor de datos SQL de Microsoft.Data.SqlClient y System.Data.SqlClient | |
| Modificada | Crítica (9.8) | 5.1% | — | Microsoft Azure Uamqp | 9/1/2024 | 17/6/2026 | Azure uAMQP es una librería C de uso general para AMQP 1.0. Varios clientes utilizan la librería UAMQP para implementar la comunicación del protocolo AMQP. Cuando los clientes que utilizan esta librería reciben datos de tipo binario manipulados, puede producirse un desbordamiento de enteros o un problema de seguridad… | |
| Modificada | Media (6.1) | 0.50% | — | Kantega-sso Kantega Saml SSO Oidc Kerberos Single Sign-on | 29/12/2023 | 17/6/2026 | Las aplicaciones de inicio de sesión único Kantega SAML SSO OIDC Kerberos anteriores a 6.20.0 para productos Atlassian permiten XSS si el enlace SAML POST está habilitado. Esto afecta a 4.4.2 a 4.14.8 antes de 4.14.9, 5.0.0 a 5.11.4 antes de 5.11.5 y 6.0.0 a 6.19.0 antes de 6.20.0. Los nombres completos de los… | |
| Modificada | Alta (7.8) | 0.58% | — | Microsoft Python | 29/12/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en la extensión Python de Visual Studio Code | |
| Modificada | Media (5.4) | 0.33% | — | Urosevic Stock Ticker | 29/12/2023 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aleksandar Uroševi? Stock Ticker permite XSS almacenado. Este problema afecta a Stock Ticker: desde n/a hasta 3.23.4. | |
| Modificada | Media (6.5) | 1.5% | — | Microsoft Windows 10 20h2Microsoft Windows 10 21h1Microsoft Windows 10 21h2Microsoft Windows 10 22h2+3 | 20/12/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Local Session Manager (LSM) | |
| Modificada | Alta (8.1) | 0.43% | — | Zackgrossbart Editorial Calendar | 20/12/2023 | 17/6/2026 | Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en MarketingFire Editorial Calendar. Este problema afecta a Editorial Calendar: desde n/a hasta 3.7.12. | |
| Modificada | Media (4.3) | 0.86% | — | Microsoft Edge Chromium | 15/12/2023 | 17/6/2026 | Vulnerabilidad de omisión de característica de seguridad de Microsoft Edge (basada en Chromium) | |
| Modificada | Crítica (9.8) | 1.0% | — | Cybrosys Website Blog Search | 15/12/2023 | 17/6/2026 | Una vulnerabilidad de inyección SQL en Cybrosys Techno Solutions Website Blog Search (también conocido como website_search_blog) v. 13.0 a 13.0.1.0.1 permite a un atacante remoto ejecutar código arbitrario y obtener privilegios a través del parámetro de nombre en el componente controllers/main.py. | |
| Modificada | Alta (8.8) | 44% | PoC | Google ChromeFedoraproject FedoraMicrosoft Edge Chromium | 14/12/2023 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Modificada | Media (6.1) | 49% | Exploit | Urosevic Stock Ticker | 14/12/2023 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en Aleksandar Uroševi? Stock Ticker permite XSS reflejado. Este problema afecta a Stock Ticker: desde n/a hasta 3.23.2. | |
| Modificada | Media (6.5) | 0.98% | — | Microsoft Azure Devops Server | 14/12/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad del servidor Azure DevOps | |
| Modificada | Alta (7.8) | 0.86% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows | |
| Modificada | Alta (7.8) | 7.2% | — | Microsoft Windows 11 23h2 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio del subsistema de autoridad de seguridad local | |
| Modificada | Media (5.4) | 1.00% | — | Microsoft Dynamics 365 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en Microsoft Dynamics 365 (local) | |
| Modificada | Alta (7.4) | 16% | — | Microsoft Azure Logic AppsMicrosoft Power Platform | 12/12/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad del conector Microsoft Power Platform | |
| Modificada | Media (5.3) | 2.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio del servidor DHCP | |
| Modificada | Alta (7.8) | 0.70% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k |