Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
294 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Reliable Multicast Transport Driver (RMCAST) | |
| Analizada | Crítica (9.8) | 81% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows OLE | |
| Analizada | Crítica (9.8) | 72% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Crítica (9.8) | 8.9% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Kerberos de Windows | |
| Analizada | Crítica (9) | 1.2% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Netlogon | |
| Analizada | Crítica (9.8) | 13% | — | Microsoft Windows 10 1507 | 10/9/2024 | 17/6/2026 | Microsoft está al tanto de una vulnerabilidad en Servicing Stack que ha revertido las correcciones para algunas vulnerabilidades que afectan a los componentes opcionales en Windows 10, versión 1507 (versión inicial publicada en julio de 2015). Esto significa que un atacante podría explotar estas vulnerabilidades… | |
| Analizada | Crítica (9.8) | 1.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad del servicio de licencias de escritorio remoto de Windows | |
| Analizada | Crítica (9.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el Administrador de conexión de acceso remoto de Windows | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código TCP/IP en Windows | |
| Analizada | Crítica (9.8) | 2.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Line Printer Daemon (LPD) | |
| Analizada | Crítica (9.1) | 2.2% | — | Microsoft Windows 10 1607Microsoft Windows Server 2016 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de virtualización de red de Windows | |
| Analizada | Crítica (9.1) | 2.2% | — | Microsoft Windows 10 1607Microsoft Windows Server 2016 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de virtualización de red de Windows | |
| Modificada | Crítica (9.8) | 3.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador de transporte de multidifusión confiable de Windows (RMCAST) | |
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows | |
| Aplazada | Crítica (9.1) | 2.1% | Exploit | Tightvnc Server FOR WindowsAI | 28/7/2024 | 17/6/2026 | TightVNC (Servidor para Windows) anterior a 2.8.84 permite a los atacantes conectarse a la tubería de control a través de una conexión de red. | |
| Modificada | Crítica (9.8) | 84% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Crítica (9.8) | 2.2% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Crítica (9.8) | 2.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Analizada | Crítica (9.8) | 15% | — | Openvpn Tap-windows6 | 8/7/2024 | 17/6/2026 | La versión 9.26 y anteriores del controlador tap-windows6 no verifica correctamente los datos de tamaño de las operaciones de escritura entrantes que un atacante puede usar para desbordar los búfers de memoria, lo que resulta en una verificación de errores y la ejecución de código potencialmente arbitrario en el… | |
| Modificada | Crítica (9.8) | 43% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h1+9 | 11/6/2024 | 20/7/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 1.7% | — | Zoom Meeting Software Development KITZoom RoomsZoom VDI Windows Meeting ClientsZoom | 14/2/2024 | 17/6/2026 | Una validación de entrada incorrecta en Zoom Desktop Client para Windows, Zoom VDI Client para Windows y Zoom Meeting SDK para Windows puede permitir que un usuario no autenticado realice una escalada de privilegios a través del acceso a la red. | |
| Modificada | Crítica (9.8) | 1.8% | — | Malwarebytes Binisoft Windows Firewall Control | 4/2/2024 | 17/6/2026 | Malwarebytes Binisoft Windows Firewall Control anterior a 6.9.9.2 permite a atacantes remotos ejecutar código arbitrario a través de canalizaciones con nombre gRPC. | |
| Modificada | Crítica (9.8) | 18% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows. | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP). | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… |