Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4639▼ 844 respecto a la semana anterior
Críticas / altas1752▼ 1357 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 851 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Crítica (9.1) | 0.67% | — | Microsoft Azure PipelinesAI | 22/10/2026 | 22/10/2026 | Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Azure Pipelines permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Alta (8.8) | 2.0% | — | Microsoft Azure Pipelines Agent | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servidor Azure DevOps | |
| Modificada | Media (4.3) | 0.38% | — | Chocolatey Azure-pipelines-agent | 29/11/2022 | 17/6/2026 | Los permisos inseguros en el paquete Chocolatey Azure-Pipelines-Agent v2.211.1 y siguientes otorgan a todos los usuarios del grupo Usuarios Autenticados privilegios de escritura para la subcarpeta C:\agent y todos los archivos ubicados en esa carpeta. |