Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3517▼ 1240 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
984 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.30% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en Windows NTFS permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Media (5.5) | 0.28% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 13/10/2026 | 16/10/2026 | Falta de autorización en DNS Server permite a un atacante autorizado realizar manipulaciones de forma local. | |
| Analizada | Media (5.5) | 0.39% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento por defecto de entero (wrap o wraparound) en Windows NTFS permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Crítica (9.8) | 0.87% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Alta (7) | 0.25% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en el servicio de estación de trabajo de Windows permite a un atacante autorizado elevar privilegios de forma local. | |
| Analizada | Media (5.5) | 0.39% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queuing Queue Manager permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Alta (7.8) | 0.31% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo en el Servicio de Asistente de compatibilidad de programas de Windows permite a un atacante autorizado elevar privilegios de forma local. | |
| Analizada | Alta (7) | 0.15% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+5 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local. | |
| Analizada | Alta (7.8) | 0.28% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 13/10/2026 | 16/10/2026 | El control de acceso inadecuado en NTFS de Windows permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Alta (8.8) | 0.31% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en el montículo en el controlador del bus PCI de Windows que permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7.8) | 0.31% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.24% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de entero o envolvimiento (wraparound) en Windows Kernel-Mode Drivers permite a un atacante autorizado escalar privilegios localmente. | |
| En análisis | Alta (8.8) | 0.27% | — | Microsoft WindowsAI | 13/10/2026 | 16/10/2026 | Desbordamiento de entero o envolvimiento (wraparound) en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado escalar privilegios localmente. | |
| En análisis | Alta (8.8) | 0.33% | — | Microsoft Windows KernelAI | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. | |
| En análisis | Alta (7.8) | 0.32% | — | Microsoft Windows Client License ServiceAI | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en Windows Client License Service permite a un atacante autorizado escalar privilegios de forma local. | |
| En análisis | Alta (7.8) | 0.40% | — | Microsoft Windows Search ComponentAI | 13/10/2026 | 16/10/2026 | Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado escalar privilegios de forma local. | |
| En análisis | Media (5.5) | 0.40% | — | Microsoft Windows Search ComponentAI | 13/10/2026 | 16/10/2026 | Desreferencia de puntero no fiable en Microsoft Windows Search Component permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Crítica (9.8) | 0.87% | — | Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+3 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red. | |
| En análisis | Alta (7) | 0.25% | — | Microsoft Windows KernelAI | 13/10/2026 | 13/10/2026 | Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local. | |
| En análisis | Alta (7.8) | 0.32% | — | Microsoft WindowsAI | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en Windows NTFS permite a un atacante autorizado ejecutar código de forma local. | |
| En análisis | Media (5.6) | 0.36% | — | Microsoft WindowsAI | 13/10/2026 | 16/10/2026 | Exposición de información sensible del sistema a una esfera de control no autorizada en Windows Secure Kernel Mode permite a un atacante autorizado revelar información de forma local. | |
| En análisis | Media (6.8) | 0.31% | — | Microsoft WindowsAI | 13/10/2026 | 13/10/2026 | Desbordamiento de búfer basado en montículo en el controlador Windows Storage Port Driver que permite a un atacante no autorizado escalar privilegios mediante un ataque físico. | |
| En análisis | Alta (7.8) | 0.32% | — | Microsoft WindowsAI | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en Windows Spaceport.sys permite a un atacante autorizado escalar privilegios localmente. | |
| En análisis | Media (5.5) | 0.40% | — | Microsoft WindowsAI | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en el controlador de impresión USB de Windows permite a un atacante autorizado revelar información de forma local. | |
| En análisis | Media (5.5) | 0.40% | — | Microsoft Windows Imaging ComponentAI | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en Windows Imaging Component permite a un atacante autorizado revelar información de forma local. |