Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4653▼ 728 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
26.866 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.68% | — | Devolutions Server | 17/5/2024 | 17/6/2026 | La validación de entrada incorrecta en la función de elevación PAM JIT en Devolutions Server 2024.1.11.0 y versiones anteriores permite que un usuario autenticado con acceso a la función de elevación PAM JIT manipule la consulta del filtro LDAP a través de una solicitud especialmente manipulada. | |
| Aplazada | Alta (8.8) | 1.2% | — | Nethserver WebtopAINethserverAI | 17/5/2024 | 17/6/2026 | El paquete WebTop para NethServer 7 y 8 permite XSS almacenado (por ejemplo, a través del campo Subject si es un mensaje de correo electrónico). | |
| Aplazada | Alta (7.5) | 0.19% | — | Intel Server M50fcpAI | 16/5/2024 | 17/6/2026 | La validación de entrada incorrecta en el controlador PfrSmiUpdateFw en el firmware UEFI para algunos productos de la familia Intel(R) Server M50FCP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (7.5) | 0.18% | — | Intel Server D50fcp Family Uefi FirmwareAI | 16/5/2024 | 17/6/2026 | Las restricciones del búfer inadecuadas en el controlador PlatformPfrDxe en el firmware UEFI para algunos productos de la familia Intel(R) Server D50FCP pueden permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (7.5) | 0.20% | — | Intel Server D50dnp Uefi FirmwareAI | 16/5/2024 | 17/6/2026 | La validación de entrada incorrecta en el controlador UserAuthenticationSmm en el firmware UEFI para algunos productos de la familia Intel(R) Server D50DNP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (7.5) | 0.18% | — | Intel Server D50dnp FirmwareAI | 16/5/2024 | 17/6/2026 | La validación de entrada incorrecta en el módulo PprRequestLog en el firmware UEFI para algunos productos de la familia Intel(R) Server D50DNP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (5.8) | 0.20% | — | Intel Server Board S2600bpAI | 16/5/2024 | 17/6/2026 | La validación de entrada incorrecta de EpsdSrMgmtConfig en el firmware UEFI para algunos productos Intel(R) Server Board S2600BP puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local. | |
| Aplazada | Crítica (9.1) | 0.74% | — | Stalwart Mail ServerAI | 16/5/2024 | 17/6/2026 | Stalwart Mail Server es un servidor de correo de código abierto. Antes de la versión 0.8.0, los atacantes que lograban la ejecución de código arbitrario como usuarios incondicionales de correo (incluidos los administradores de la interfaz web) podían obtener acceso de root al sistema. Por lo general, los servicios del… | |
| Aplazada | Alta (8.8) | 0.52% | — | Vitec AvediaserverAI | 15/5/2024 | 17/6/2026 | Vulnerabilidad de permisos inseguros en VITEC AvediaServer (modelo avsrv-m8105) 8.6.2-1 permite a un atacante remoto escalar privilegios mediante un script manipulado. | |
| Analizada | Media (5.3) | 0.43% | — | Progress Telerik Report Server | 15/5/2024 | 17/6/2026 | En Progress Telerik Report Server, versión 2024 Q1 (10.0.24.305) o anterior, en IIS, un atacante no autenticado puede obtener acceso a la funcionalidad restringida de Telerik Report Server a través de una vulnerabilidad de violación de los límites de confianza. | |
| Aplazada | Media (6.8) | 0.62% | — | Stalwart Mail ServerAI | 15/5/2024 | 17/6/2026 | Stalwart Mail Server es un servidor de correo de código abierto. Antes de la versión 0.8.0, al usar `RUN_AS_USER`, el usuario especificado (y, por lo tanto, los administradores de la interfaz web) pueden leer archivos arbitrarios como root. Este problema afecta a los administradores que han configurado la ejecución de… | |
| Analizada | Alta (7.8) | 5.7% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de la librería principal DWM de Windows | |
| Analizada | Media (5.4) | 11% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad web de Windows | |
| Analizada | Alta (7.8) | 0.71% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del subsistema kernel de Windows Win32 | |
| Analizada | Alta (7.2) | 84% | — | Microsoft Sharepoint Server | 14/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server | |
| Analizada | Alta (7.5) | 56% | PoC | Microsoft Sharepoint Server | 14/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft SharePoint Server | |
| Analizada | Alta (7.8) | 2.1% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Excel | |
| Analizada | Alta (8.8) | 3.9% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de la plataforma MSHTML de Windows | |
| Modificada | Media (5.5) | 0.74% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del Administrador de conexión de acceso remoto de Windows | |
| Analizada | Alta (7.8) | 2.6% | Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Analizada | Media (5.5) | 5.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows | |
| Analizada | Media (6.5) | 2.3% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de los servicios de implementación de Windows | |
| Analizada | Alta (7.8) | 3.5% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de la librería principal DWM de Windows | |
| Analizada | Media (5.5) | 6.9% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del controlador del minifiltro de archivos en la nube de Windows | |
| Analizada | Alta (7) | 0.96% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows Server 2022 | 14/5/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de búsqueda de Windows |