Microsoft
Microsoft Windows Kernel: vulnerabilidades y CVE
Microsoft Windows Kernel tiene 47 vulnerabilidades publicadas, 47 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE47
Últimos 12 meses47
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-97803 | Alta (7.8) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-96929 | Alta (7.8) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-96913 | Alta (8.8) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-96868 | Alta (7) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local. |
| CVE-2026-96317 | Alta (7.8) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado elevar privilegios de forma local. |
| CVE-2026-96312 | Alta (7.8) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-96216 | Alta (7) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-88141 | Alta (7) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-88139 | Alta (7) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-88134 | Alta (7.8) | — | — | 13 oct 2026 | Uso de memoria tras liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-85945 | Alta (7.8) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-85939 | Media (5.3) | — | — | 13 oct 2026 | La autenticación débil en el kernel de Windows permite a un atacante autorizado eludir una característica de seguridad a través de una red. |
| CVE-2026-85850 | Alta (7.8) | — | — | 13 oct 2026 | Liberación de un puntero o referencia no válidos en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-85837 | Alta (7.8) | — | — | 13 oct 2026 | Lectura fuera de límites en el kernel de Windows permite a un atacante autorizado elevar privilegios de forma local. |
| CVE-2026-85836 | Alta (7.8) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-85372 | Alta (7) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-83925 | Media (4.7) | — | — | 13 oct 2026 | Uso de recurso no inicializado en el kernel de Windows permite a un atacante autorizado revelar información de forma local. |
| CVE-2026-83924 | Alta (7) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-83918 | Alta (7.8) | — | — | 13 oct 2026 | Desbordamiento de entero o vuelta sobre sí mismo (wraparound) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-83913 | Alta (7.8) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-83882 | Alta (7.8) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-83833 | Alta (7.8) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-83796 | Alta (7.8) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en Windows Kernel permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-83768 | Alta (7.8) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en el montículo en Windows Kernel permite a un atacante autorizado escalar privilegios localmente. |
| CVE-2026-83736 | Media (5.5) | — | — | 13 oct 2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. |
| CVE-2026-83735 | Alta (7.8) | — | — | 13 oct 2026 | Liberación de un puntero o referencia no válidos en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-83690 | Alta (7.8) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-83675 | Alta (7) | — | — | 13 oct 2026 | Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local. |
| CVE-2026-83573 | Media (6.8) | — | — | 13 oct 2026 | Desbordamiento de entero o envoltura (wraparound) en el controlador en modo kernel de Windows que permite a un atacante no autorizado escalar privilegios mediante un ataque físico. |
| CVE-2026-70303 | Alta (7.8) | — | — | 13 oct 2026 | Escritura fuera de límites en el kernel de Windows permite a un atacante autorizado escalar privilegios localmente. |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.
📰 Noticias relacionadas
- Alerta Microsoft da a conocer 126 vulnerabilidades en Windows, Office y SQL Server, 25 de ellas críticas y una ya explotada
- Alerta Microsoft publica dos vulnerabilidades críticas en Azure App Service y Dataverse que permiten ejecutar código sin autenticación
- Alerta Microsoft alerta de una vulnerabilidad de elevación de privilegios en Exchange Server (CVE-2026-96940)