Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4654▼ 727 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
26.700 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.2) | 2.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio de servidor DHCP | |
| Analizada | Alta (7.4) | 0.35% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 22h2+7 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (8) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.5) | 2.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Kerberos | |
| Analizada | Alta (8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (7.8) | 0.64% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+6 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (5.5) | 0.72% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de la librería principal de Windows DWM | |
| Analizada | Media (6.7) | 0.64% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.8) | 0.95% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (7.8) | 12% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de instalación de Microsoft | |
| Analizada | Alta (7.8) | 1.4% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows 11 22h2+3 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de autenticación de Windows | |
| Analizada | Alta (7.8) | 0.84% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Alta (7.1) | 1.3% | — | Microsoft Windows Server 2012 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (7.1) | 1.3% | — | Microsoft Windows Server 2012 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (8.8) | 2.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en tiempo de ejecución de llamada a procedimiento remoto | |
| Analizada | Media (6.7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.7) | 0.73% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Analizada | Alta (7.5) | 0.39% | — | Octopus Server | 9/4/2024 | 17/6/2026 | Se identificó una condición de ejecución a través de la cual era posible la escalada de privilegios en ciertas configuraciones. | |
| Aplazada | Crítica (9.8) | 8.1% | Exploit | Cdata API ServerAIEclipse JettyAI | 5/4/2024 | 17/6/2026 | Existe una vulnerabilidad de path traversal en la versión Java de CData API Server < 23.4.8844 cuando se ejecuta utilizando el servidor Jetty integrado, lo que podría permitir que un atacante remoto no autenticado obtenga acceso administrativo completo a la aplicación. | |
| Aplazada | Alta (7.8) | 1.9% | — | X.org Xorg-serverAI | 5/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad de use-after-free en la función ProcRenderAddGlyphs() de los servidores Xorg. Este problema ocurre cuando se llama a AllocateGlyph() para almacenar nuevos glifos enviados por el cliente al servidor X, lo que potencialmente resulta en múltiples entradas que apuntan a los mismos glifos no… | |
| Analizada | Media (6.5) | 0.22% | — | Mattermost Server | 5/4/2024 | 17/6/2026 | Las versiones de Mattermost 8.1.x anteriores a 8.1.11, 9.3.x anteriores a 9.3.3, 9.4.x anteriores a 9.4.4 y 9.5.x anteriores a 9.5.2 no logran autenticar la fuente de ciertos tipos de acciones de publicación, lo que permite una atacante autenticado para crear publicaciones como otros usuarios a través de una acción de… | |
| Analizada | Baja (3.8) | 0.33% | — | Mattermost Server | 5/4/2024 | 17/6/2026 | Control de acceso inadecuado en las versiones de Mattermost Server 9.5.x anteriores a 9.5.2, 9.4.x anteriores a 9.4.4, 9.3.x anteriores a 9.3.3, 8.1.x anteriores a 8.1.11 carecían de control de acceso adecuado en el endpoint `/api/v4/users/me/teams` que permite a un administrador de equipo obtener el ID de invitación… | |
| Analizada | Media (6.5) | 0.56% | — | Mattermost Server | 5/4/2024 | 17/6/2026 | Las versiones de Mattermost Server 9.5.x anteriores a 9.5.2, 9.4.x anteriores a 9.4.4, 9.3.x anteriores a 9.3.3, 8.1.x anteriores a 8.1.11 no limitan el número de preferencias de usuario que permiten a un atacante enviar un gran número de preferencias del usuario que pueden causar denegación de servicio. | |
| Analizada | Baja (3.1) | 0.31% | — | Mattermost Server | 5/4/2024 | 17/6/2026 | El control de acceso inadecuado en las versiones 8.1.x anteriores a 8.1.11 de Mattermost Server permite que un atacante que se encuentra en un canal con una llamada activa siga participando en la llamada incluso si se elimina del canal. |