Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 755 respecto a la semana anterior
Críticas / altas1827▼ 1239 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
26.867 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.1) | 0.31% | — | Claris Filemaker Server | 15/4/2024 | 17/6/2026 | Claris FileMaker Server anterior a la versión 20.3.2 era susceptible a una vulnerabilidad de Cross-Site Scripting reflejada debido a un parámetro manejado incorrectamente en el endpoint de inicio de sesión de FileMaker WebDirect. La vulnerabilidad se resolvió en FileMaker Server 20.3.2 escapando del contenido HTML del… | |
| Aplazada | Media (4.3) | 0.20% | — | Acnam WP Server Health StatsAI | 12/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Saumya Majumder WP Server Health Stats. Este problema afecta las estadísticas de salud del servidor WP: desde n/a hasta 1.7.3. | |
| Modificada | Alta (8.8) | 1.1% | — | Circontrol Raption Server | 12/4/2024 | 17/6/2026 | El servidor en Circontrol Raption hasta 5.11.2 tiene un desbordamiento de búfer en la región stack de la memoria de autenticación previa que puede explotarse para obtener control en tiempo de ejecución del dispositivo como root. Los binarios ocpp1.5 y pwrstudio en la estación de carga no utilizan una serie de… | |
| Modificada | Media (6.1) | 0.38% | — | Wp-oauth WP Oauth Server | 10/4/2024 | 17/6/2026 | Vulnerabilidad de redirección de URL a un sitio no confiable ('Redirección abierta') en WP OAuth Server OAuth Server. Este problema afecta a OAuth Server: desde n/a hasta 4.3.3. | |
| Modificada | Alta (7.5) | 95% | — | Apache Traffic ServerDebian LinuxFedoraproject Fedora | 10/4/2024 | 17/6/2026 | Un ataque de HTTP/2 CONTINUATION DoS puede hacer que Apache Traffic Server consuma más recursos en el servidor. Las versiones de 8.0.0 a 8.1.9 y de 9.0.0 a 9.2.3 se ven afectadas. Los usuarios pueden establecer una nueva configuración (proxy.config.http2.max_continuation_frames_per_minuto) para limitar el número de… | |
| Aplazada | Alta (8.6) | 0.26% | — | Subnet Solutions INC Powersystem Server 2021AISubnet Solutions INC Substation Server 2021AI | 9/4/2024 | 17/6/2026 | SUBNET Solutions Inc. ha identificado vulnerabilidades en componentes de terceros utilizados en PowerSYSTEM Server 2021 y Substation Server 2021. | |
| Analizada | Media (4.3) | 0.28% | — | Devolutions ServerDevolutions Remote Desktop Manager | 9/4/2024 | 17/6/2026 | El manejo inadecuado de permisos en la función de caché fuera de línea de vault en Devolutions Remote Desktop Manager 2024.1.20 y versiones anteriores en Windows y Devolutions Server 2024.1.8 y versiones anteriores permite a un atacante acceder a información confidencial contenida en el archivo de caché fuera de línea… | |
| Analizada | Baja (3.6) | 0.24% | — | Devolutions Server | 9/4/2024 | 17/6/2026 | La validación de entrada incorrecta en la función de elevación PAM JIT en Devolutions Server 2024.1.6 y versiones anteriores permite que un atacante con acceso a la función de elevación PAM JIT falsifique el grupo mostrado en la solicitud de pago de elevación PAM JIT a través de una solicitud especialmente manipulada. | |
| Analizada | Alta (8.8) | 45% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de solicitud de SmartScreen | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (7.2) | 1.3% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del sistema de archivos distribuido (DFS) de Windows | |
| Analizada | Media (5.5) | 0.73% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Hyper-V | |
| Modificada | Alta (7.1) | 0.74% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Modificada | Alta (7.8) | 0.66% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Modificada | Media (4.3) | 1.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de autenticación de Windows | |
| Modificada | Alta (7.8) | 0.58% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows 11 22h2+3 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows | |
| Analizada | Alta (7.8) | 1.3% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de los servicios criptográficos de Windows | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (7.5) | 1.8% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server | |
| Analizada | Alta (8.8) | 2.4% | — | Microsoft OLE DB Driver FOR SQL ServerMicrosoft SQL Server 2019Microsoft SQL Server 2022 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador Microsoft OLE DB para SQL Server |