Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 562 respecto a la semana anterior
Críticas / altas1829▼ 1121 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
18.189 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.64% | — | Microsoft 365 Copilot | 14/3/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Office para Android | |
| Modificada | Media (6.3) | 0.26% | — | Microsoft Malware Protection Engine | 14/3/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en Microsoft Defender | |
| Modificada | Alta (8.8) | 1.6% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+7 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador Bluetooth de Windows | |
| Modificada | Alta (7) | 0.33% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el Protocolo punto a punto sobre Ethernet (PPPoE) de Windows | |
| Modificada | Media (4.7) | 12% | — | Microsoft Azure Service Fabric | 14/3/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Service Fabric Explorer | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/3/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el entorno de ejecución de llamadas a procedimiento remoto | |
| Modificada | Alta (7) | 0.36% | — | Microsoft Azure Setup Kubectl | 6/3/2023 | 17/6/2026 | Azure/setup-kubectl es una GitHub Action para instalar Kubectl. Esta vulnerabilidad solo afecta a las versiones anteriores a la 3. La creación insegura de un archivo temporal permite a otros actores en el runner de Actions reemplazar el binario de Kubectl creado por esta acción, ya que tiene permisos de escritura para… | |
| Modificada | Alta (7.8) | 1.3% | — | Trustedcomputinggroup Trusted Platform ModuleMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809+8 | 28/2/2023 | 17/6/2026 | Existe una vulnerabilidad de escritura fuera de límites en la biblioteca de módulos (Module Library) de TPM2.0 que permite escribir 2 bytes de datos más allá del final del comando de TPM2.0 en la rutina CryptParameterDecryption. Un atacante que logre explotar esta vulnerabilidad puede provocar una denegación de… | |
| Modificada | Media (5.5) | 5.6% | — | Trustedcomputinggroup Trusted Platform ModuleMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809+8 | 28/2/2023 | 17/6/2026 | Existe una vulnerabilidad de lectura fuera de límites en la Module Library de TPM2.0 que permite una lectura de 2 bytes más allá del final de un comando de TPM2.0 en la rutina CryptParameterDecryption. Un atacante que logre explotar esta vulnerabilidad puede leer o acceder a datos sensibles almacenados en el TPM. | |
| Modificada | Alta (7.8) | 0.44% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código de Visual Studio | |
| Analizada | Alta (7.8) | 5.6% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows | |
| Modificada | Alta (7.8) | 0.52% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código de Visual Studio | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft .netMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022+1 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de Ejecución Remota de Código en .NET y Visual Studio | |
| Modificada | Alta (8) | 0.97% | — | Microsoft Dynamics 365 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Dynamics Unified Service Desk | |
| Modificada | Media (5.6) | 0.80% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de denegación de servicio en Visual Studio | |
| Modificada | Alta (7.8) | 0.37% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de elevación de privilegios en Visual Studio | |
| Modificada | Alta (7.5) | 1.4% | — | Microsoft Azure Devops Server | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Azure DevOps Server | |
| Modificada | Alta (7.8) | 0.66% | — | Microsoft 3D Builder | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en 3D Builder | |
| Modificada | Media (6.5) | 2.7% | — | Microsoft Azure Machine Learning | 14/2/2023 | 19/8/2026 | Vulnerabilidad de divulgación de información en Azure Machine Learning Compute Instance | |
| Modificada | Alta (7.8) | 0.45% | — | Microsoft Defender FOR IOT | 14/2/2023 | 19/8/2026 | Vulnerabilidad de escalada de privilegios en Microsoft Defender for IoT | |
| Modificada | Alta (7.8) | 0.66% | — | Microsoft Print 3D | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Print 3D | |
| Modificada | Alta (7.8) | 0.66% | — | Microsoft 3D Builder | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en 3D Builder | |
| Analizada | Alta (7.8) | 11% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows | |
| Modificada | Alta (8.3) | 1.1% | — | Microsoft Edge Chromium | 14/2/2023 | 19/8/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.8) | 0.77% | — | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 14/2/2023 | 19/8/2026 | Vulnerabilidad de elevación de privilegios en el componente de gráficos de Windows |