Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior

Críticas / altas1472▼ 1181 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior

Más filtros

3 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-96230	Pendiente de análisis	Alta (8.8)	0.78%	PoC	Microsoft Asp.net Core^AI	13/10/2026	13/10/2026	Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en ASP.NET Core permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85884	En análisis	Alta (7.8)	0.39%	PoC	Microsoft Windows Health AND Optimized Experiences Service^AI	13/10/2026	13/10/2026	Falta de autenticación para una función crítica en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-83834	Pendiente de análisis	Alta (7)	0.21%	PoC	Microsoft Windows^AI	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en los controladores en modo kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.