Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4627▼ 495 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)880▲ 782 respecto a la semana anterior
Más filtros
19.838 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.94% | — | Microsoft Dynamics 365 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting en Microsoft Dynamics 365 (local). | |
| Modificada | Media (6.1) | 0.85% | — | Microsoft Dynamics 365 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de ventas de Microsoft Dynamics 365. | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP). | |
| Analizada | Alta (8.8) | 88% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows. | |
| Modificada | Alta (8) | 1.7% | — | Microsoft On-prem Data Gateway | 14/11/2023 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de Microsoft On-Prem Data Gateway | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Jupyter | 14/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la extensión Jupyter de Visual Studio Code. | |
| Modificada | Alta (8.8) | 25% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows. | |
| Modificada | Baja (3.4) | 1.3% | — | Microsoft Dynamics 365 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting en Microsoft Dynamics 365 (local). | |
| Modificada | Media (6.3) | 1.1% | — | Microsoft Edge Chromium | 10/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.1) | 1.1% | — | Microsoft Edge Chromium | 10/11/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.3) | 1.4% | — | Microsoft Edge Chromium | 10/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (5.5) | 0.34% | — | ARM Bifrost GPU Kernel DriverARM Mali GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 7/11/2023 | 17/6/2026 | Un usuario local sin privilegios puede realizar operaciones de procesamiento de GPU que expongan datos confidenciales de la memoria previamente liberada. | |
| Modificada | Media (6.5) | 1.0% | — | Microsoft Edge Chromium | 7/11/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Edge (basado en Chromium) | |
| Modificada | Media (5.4) | 0.47% | — | Microsoft Onenote | 6/11/2023 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Microsoft OneNote | |
| Modificada | Alta (7.3) | 2.7% | — | Microsoft Edge Chromium | 3/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (Chromium-based) | |
| Modificada | Media (4.3) | 0.95% | — | Microsoft Edge | 3/11/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (Chromium-based) | |
| Modificada | Media (6.6) | 1.2% | — | Microsoft Edge Chromium | 3/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Edge (Chromium-based) | |
| Modificada | Media (5.5) | 1.4% | — | Microsoft Edge Chromium | 30/10/2023 | 17/6/2026 | Adobe Acrobat para Edge versión 118.0.2088.46 (y anteriores) se ve afectado por una vulnerabilidad use-after-free. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una denegación de servicio de la aplicación en el contexto del usuario actual. La explotación de este problema requiere la… | |
| Modificada | Alta (7.8) | 0.45% | — | Frostming PDMFrostming Unearth | 20/10/2023 | 17/6/2026 | pdm es un administrador de dependencias y paquetes de Python que admite los últimos estándares PEP. Es posible crear un archivo `pdm.lock` malicioso que podría permitir, por ejemplo, que un proyecto interno o de código abierto malicioso parezca depender de un proyecto PyPI confiable, pero en realidad instale otro… | |
| Analizada | Alta (7.5) | 4.8% | ⚠ Explotación activa | Northgrid Proself | 18/10/2023 | 17/6/2026 | Proself Enterprise/Standard Edition Ver5.62 y anteriores, Proself Gateway Edition Ver1.65 y anteriores, y Proself Mail Sanitize Edition Ver1.08 y anteriores permiten a un atacante remoto no autenticado realizar ataques de entidad externa XML (XXE). Al procesar una solicitud especialmente manipulada que contiene datos… | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… | |
| Analizada | Alta (7.5) | 1.0% | — | Eprosima Fast DDS | 16/10/2023 | 17/6/2026 | Fast DDS es una implementación en C++ del estándar DDS (Servicio de Distribución de Datos) de OMG (Object Management Group). En las versiones afectadas, se pueden enviar submensajes de DATOS específicos a un localizador de descubrimiento que puede provocar un error free. Esto puede bloquear de forma remota cualquier… | |
| Modificada | Media (4.8) | 0.40% | — | Gopiplus Tiny Carosel Horizontal Slider | 16/10/2023 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Gopi Ramasamy Tiny Carousel Horizontal Slider en versiones <= 8.1. | |
| Modificada | Media (4.2) | 0.86% | — | Microsoft Edge Chromium | 13/10/2023 | 17/6/2026 | Vulnerabilidad de Suplantación de Identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (8.1) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 10/10/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol |