Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior

Críticas / altas1315▼ 1446 respecto a la semana anterior

Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior

Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior

Más filtros

600 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-85876	Pendiente de análisis	Alta (7)	0.20%	—	Microsoft SQL Server^AI	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en SQL Server permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-83945	Pendiente de análisis	Media (6.6)	0.42%	—	Microsoft SQL Server^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-79715	Pendiente de análisis	Media (5.5)	0.14%	—	IBM Websphere Application Server Liberty^AI	13/10/2026	16/10/2026	IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 podría permitir a un atacante local recorrer directorios en el sistema. Un atacante podría utilizar un archivo de aplicación especialmente diseñado para escribir archivos fuera del directorio previsto.
CVE-2026-77816	Pendiente de análisis	Media (6.5)	0.23%	—	IBM Websphere Application Server Liberty^AI	13/10/2026	14/10/2026	El cliente administrativo de IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.9 podría permitir ataques de tipo "man-in-the-middle". Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial.
CVE-2026-70189	Pendiente de análisis	Media (6.7)	0.26%	—	Microsoft SQL Server^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante autorizado ejecutar código de forma local.
CVE-2026-68883	Pendiente de análisis	Alta (8.5)	0.39%	—	Microsoft SQL Server^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en SQL Server que permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2026-67628	Pendiente de análisis	Media (4.9)	0.54%	—	Microsoft SQL Server^AI	13/10/2026	15/10/2026	Lectura fuera de límites en SQL Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-67626	Pendiente de análisis	Media (6.5)	0.59%	—	Microsoft SQL Server^AI	13/10/2026	15/10/2026	El consumo de recursos sin control en SQL Server permite a un atacante autorizado provocar una denegación de servicio a través de la red.
CVE-2026-67625	Pendiente de análisis	Alta (8.5)	0.39%	—	Microsoft SQL Server^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en SQL Server que permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-65674	Pendiente de análisis	Alta (8.8)	0.88%	—	Microsoft SQL Server^AI	13/10/2026	16/10/2026	La deserialización de datos no confiables en SQL Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-14909	Pendiente de análisis	Media (6.5)	0.29%	—	IBM Websphere Application Server Liberty^AI	13/10/2026	14/10/2026	IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 se ve afectado por una vulnerabilidad de divulgación de información que permite a un atacante autenticado obtener información sensible cuando restConnector-2.0 está habilitado.
CVE-2026-14532	Pendiente de análisis	Media (4.3)	0.21%	—	IBM Websphere Application Server Liberty^AI	13/10/2026	14/10/2026	IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 podría permitir que un atacante con el rol Reader obtenga información de versión que provoca una excepción no capturada.
CVE-2026-11713	Pendiente de análisis	Media (5.4)	0.18%	—	IBM Websphere Application Server Liberty^AI	13/10/2026	17/10/2026	IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.9 se ve afectado por una vulnerabilidad de escalada de privilegios cuando la función restConnector-2.0 está habilitada.
CVE-2026-105443	Pendiente de análisis	Alta (8.2)	0.23%	—	IBM Websphere Application Server Liberty^AI	13/10/2026	16/10/2026	IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 no proporciona un aislamiento suficiente entre los servidores que comparten una misma instalación.
CVE-2026-105442	Pendiente de análisis	Alta (7.5)	0.40%	—	IBM Websphere Application Server^AI IBM Websphere Application Server Liberty^AI	13/10/2026	14/10/2026	IBM WebSphere Application Server 8.5, y 9.0 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 Liberty podrían permitir que un atacante remoto provoque una denegación de servicio debido a una deserialización insegura en el servicio de mensajería.
CVE-2026-101294	Pendiente de análisis	Alta (8.7)	0.21%	—	IBM Websphere Application Server^AI IBM Websphere Application Server Liberty^AI	13/10/2026	14/10/2026	IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 e IBM WebSphere Application Server 8.5 y 9.0 podrían permitir que un atacante remoto eludiera la verificación de firmas criptográficas debido a una verificación inadecuada de la firma criptográfica.
CVE-2026-97844	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-97843	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-97842	Analizada	Media (6.5)	0.55%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-97841	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de la red.
CVE-2026-97840	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-97839	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-97838	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-97837	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
CVE-2026-97836	Analizada	Media (6.5)	0.73%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.