Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3517▼ 1240 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
–

984 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.5)0.30%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Lectura fuera de límites en Windows NTFS permite a un atacante autorizado revelar información de forma local.
AnalizadaMedia (5.5)0.28%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+313/10/202616/10/2026
Falta de autorización en DNS Server permite a un atacante autorizado realizar manipulaciones de forma local.
AnalizadaMedia (5.5)0.39%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento por defecto de entero (wrap o wraparound) en Windows NTFS permite a un atacante autorizado revelar información de forma local.
AnalizadaCrítica (9.8)0.87%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el servicio de estación de trabajo de Windows permite a un atacante autorizado elevar privilegios de forma local.
AnalizadaMedia (5.5)0.39%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queuing Queue Manager permite a un atacante autorizado revelar información de forma local.
AnalizadaAlta (7.8)0.31%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+913/10/202616/10/2026
Desbordamiento de búfer basado en montículo en el Servicio de Asistente de compatibilidad de programas de Windows permite a un atacante autorizado elevar privilegios de forma local.
AnalizadaAlta (7)0.15%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.
AnalizadaAlta (7.8)0.28%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+913/10/202616/10/2026
El control de acceso inadecuado en NTFS de Windows permite a un atacante autorizado escalar privilegios localmente.
AnalizadaAlta (8.8)0.31%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+713/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en el controlador del bus PCI de Windows que permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7.8)0.31%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado escalar privilegios localmente.
AnalizadaAlta (7.8)0.24%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de entero o envolvimiento (wraparound) en Windows Kernel-Mode Drivers permite a un atacante autorizado escalar privilegios localmente.
En análisisAlta (8.8)0.27%—Microsoft WindowsAI13/10/202616/10/2026
Desbordamiento de entero o envolvimiento (wraparound) en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado escalar privilegios localmente.
En análisisAlta (8.8)0.33%—Microsoft Windows KernelAI13/10/202616/10/2026
Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
En análisisAlta (7.8)0.32%—Microsoft Windows Client License ServiceAI13/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en Windows Client License Service permite a un atacante autorizado escalar privilegios de forma local.
En análisisAlta (7.8)0.40%—Microsoft Windows Search ComponentAI13/10/202616/10/2026
Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios de forma local.
En análisisMedia (5.5)0.40%—Microsoft Windows Search ComponentAI13/10/202616/10/2026
Desreferencia de puntero no fiable en Microsoft Windows Search Component permite a un atacante autorizado revelar información de forma local.
AnalizadaCrítica (9.8)0.87%—Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+313/10/202616/10/2026
Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red.
En análisisAlta (7)0.25%—Microsoft Windows KernelAI13/10/202613/10/2026
Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local.
En análisisAlta (7.8)0.32%—Microsoft WindowsAI13/10/202616/10/2026
Lectura fuera de límites en Windows NTFS permite a un atacante autorizado ejecutar código de forma local.
En análisisMedia (5.6)0.36%—Microsoft WindowsAI13/10/202616/10/2026
Exposición de información sensible del sistema a una esfera de control no autorizada en Windows Secure Kernel Mode permite a un atacante autorizado revelar información de forma local.
En análisisMedia (6.8)0.31%—Microsoft WindowsAI13/10/202613/10/2026
Desbordamiento de búfer basado en montículo en el controlador Windows Storage Port Driver que permite a un atacante no autorizado escalar privilegios mediante un ataque físico.
En análisisAlta (7.8)0.32%—Microsoft WindowsAI13/10/202616/10/2026
Lectura fuera de límites en Windows Spaceport.sys permite a un atacante autorizado escalar privilegios localmente.
En análisisMedia (5.5)0.40%—Microsoft WindowsAI13/10/202616/10/2026
Lectura fuera de límites en el controlador de impresión USB de Windows permite a un atacante autorizado revelar información de forma local.
En análisisMedia (5.5)0.40%—Microsoft Windows Imaging ComponentAI13/10/202616/10/2026
Lectura fuera de límites en Windows Imaging Component permite a un atacante autorizado revelar información de forma local.