Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

35explotadas en los últimos 30 días

13críticas (CVSS ≥ 9)

0usadas en ransomware

1769en el catálogo KEV

CVE-2016-0167 Severidad en análisis Ransomware en el catálogo el 03/11/2021

Microsoft Win32k Privilege Escalation Vulnerability

Microsoft · Win32k · CWE-264

Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation via a crafted application EN

CVE-2014-1812 Severidad en análisis Ransomware en el catálogo el 03/11/2021

Microsoft Windows Group Policy Preferences Password Privilege Escalation Vulnerability

Microsoft · Windows · CWE-255

Microsoft Windows Active Directory contains a privilege escalation vulnerability due to the way it distributes passwords that are configured using Group Policy preferences. An authenticated attacker who successfully exploits the vulnerability could decrypt the passwords and use them to elevate privileges on the domain. EN

CVE-2012-0158 Severidad en análisis Ransomware en el catálogo el 03/11/2021

Microsoft MSCOMCTL.OCX Remote Code Execution Vulnerability

Microsoft · MSCOMCTL.OCX · CWE-94

Microsoft MSCOMCTL.OCX contains an unspecified vulnerability that allows for remote code execution, allowing an attacker to take complete control of an affected system under the context of the current user. EN

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.