Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4611▼ 514 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
26.701 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.52% | — | Wso2 API ManagerWso2 IOT Server | 15/12/2023 | 17/6/2026 | Se han identificado varios productos WSO2 como vulnerables debido a la falta de validación de entrada del lado del servidor en la función Foro; la clasificación API podría manipularse. | |
| Modificada | Crítica (10) | 1.2% | — | Parallels Remote Application Server | 14/12/2023 | 17/6/2026 | El servidor de aplicaciones remotas en Parallels RAS anterior a 19.2.23975 no segmenta las aplicaciones virtualizadas del servidor, lo que permite a un atacante remoto lograr la ejecución remota de código mediante técnicas de ruptura de quiosco estándar. | |
| Modificada | Media (5) | 0.39% | — | Specklesystems Speckle Server | 14/12/2023 | 17/6/2026 | Speckle Server proporciona servidor, interfaz, visor 3D y otras utilidades de JavaScript para la plataforma de datos Speckle 3D. Una vulnerabilidad en versiones anteriores a la 2.17.6 afecta a los usuarios que: autorizaron una aplicación que solicitó un alcance de "escritura de token" o, utilizando frontend-2, crearon… | |
| Modificada | Alta (7.5) | 0.70% | — | Softing OPCSofting OPC UA C++ Software Development KITSofting Secure Integration Server | 14/12/2023 | 17/6/2026 | Un problema de excepción no detectado descubierto en Softing OPC UA C++ SDK anterior a 6.30 para el sistema operativo Windows puede causar que la aplicación falle cuando el servidor quiere enviar un paquete de error, mientras el socket está bloqueado al escribir. | |
| Modificada | Alta (7.5) | 0.39% | — | Octopus Server | 14/12/2023 | 17/6/2026 | En las versiones afectadas de Octopus Server, es posible que el secreto del cliente OpenID se registre en texto plano durante la configuración de Octopus Server. | |
| Modificada | Media (6.5) | 0.98% | — | Microsoft Azure Devops Server | 14/12/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad del servidor Azure DevOps | |
| Modificada | Alta (7.5) | 1.6% | — | X.org X ServerX.org XwaylandRedhat Enterprise Linux EUSDebian Linux+1 | 13/12/2023 | 23/6/2026 | Se encontró una falla en xorg-server. Una solicitud especialmente manipulada a RRChangeProviderProperty o RRChangeOutputProperty puede desencadenar un desbordamiento de enteros que puede provocar la divulgación de información confidencial. | |
| Modificada | Alta (7.8) | 1.6% | — | Redhat Enterprise Linux EUSDebian LinuxX.org X ServerX.org Xwayland+1 | 13/12/2023 | 23/6/2026 | Se encontró una falla en xorg-server. Consultar o cambiar las acciones de los botones XKB, como pasar de un panel táctil a un mouse, puede provocar lecturas y escrituras de memoria fuera de los límites. Esto puede permitir una escalada de privilegios local o una posible ejecución remota de código en los casos en que… | |
| Modificada | Alta (7.8) | 0.86% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows | |
| Modificada | Media (5.3) | 2.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio del servidor DHCP | |
| Modificada | Alta (7.8) | 0.70% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (8.8) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/12/2023 | 17/6/2026 | Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server | |
| Modificada | Alta (8.1) | 24% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servidor de telefonía de Windows | |
| Modificada | Alta (7.5) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de suplantación de identidad DPAPI (interfaz de programación de aplicaciones de protección de datos) de Windows | |
| Modificada | Alta (7.3) | 2.8% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de diagnóstico XAML | |
| Modificada | Alta (7.8) | 6.3% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+4 | 12/12/2023 | 17/6/2026 | Elevación de privilegios del Servicio Windows Sysmain | |
| Modificada | Alta (7.5) | 2.6% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio del servidor DHCP | |
| Modificada | Media (6.5) | 1.3% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio de conexión compartida a Internet (ICS) | |
| Modificada | Alta (8.8) | 7.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de conexión compartida a Internet (ICS) | |
| Modificada | Alta (8.8) | 2.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador ODBC de Microsoft | |
| Modificada | Alta (7.5) | 3.3% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio del servidor DHCP | |
| Modificada | Alta (7.8) | 8.7% | — | Microsoft Windows 10 1507Microsoft Windows Server 2008Microsoft Windows Server 2012 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Modificada | Alta (7.8) | 6.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+5 | 12/12/2023 | 17/6/2026 | Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock | |
| Modificada | Alta (7.8) | 6.5% | — | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022 23h2 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Win32k | |
| Modificada | Alta (8.8) | 6.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de conexión compartida a Internet (ICS) |