Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3462▼ 1344 respecto a la semana anterior
Críticas / altas1322▼ 1439 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)696▲ 636 respecto a la semana anterior
Más filtros
–

390 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)0.91%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+313/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el controlador de impresora USB de Windows permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7.8)0.31%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en montículo (heap) en Windows Resume permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7.8)0.25%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+713/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.
AnalizadaMedia (5.5)0.28%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
El control de acceso inadecuado en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante autorizado llevar a cabo manipulaciones de forma local.
AnalizadaMedia (5.5)0.28%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+913/10/202616/10/2026
Falta de autorización en Windows Overlay Filter permite a un atacante autorizado realizar manipulaciones de forma local.
AnalizadaMedia (5.5)0.39%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Lectura fuera de límites en el Servicio de audio de Windows permite a un atacante autorizado revelar información de forma local.
AnalizadaAlta (7)0.22%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+713/10/202616/10/2026
Falta de autenticación para una función crítica en Windows Push Notifications permite a un atacante autorizado escalar privilegios localmente.
AnalizadaAlta (7.8)0.31%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+913/10/202616/10/2026
Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
AnalizadaMedia (5.5)0.28%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
La autorización incorrecta en el Servicio de lista de redes de Windows permite a un atacante autorizado realizar manipulaciones de forma local.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el controlador de impresora USB de Windows permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7.8)0.31%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla en Windows Subsystem for Linux permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7.8)0.31%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios localmente.
AnalizadaAlta (7)0.20%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7.8)0.24%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+713/10/202616/10/2026
Lectura fuera de límites en el servicio Sysmain de Windows permite a un atacante autorizado escalar privilegios localmente.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaMedia (5.9)0.82%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202619/10/2026
Consumo de recursos sin control en el servicio RPC Endpoint Mapper que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios localmente.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios localmente.
AnalizadaCrítica (9.1)0.47%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+313/10/202619/10/2026
La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red.
AnalizadaAlta (7)0.25%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+513/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el controlador de impresión USB de Windows permite a un atacante autorizado escalar privilegios de forma local.
AnalizadaAlta (7.8)0.31%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1Microsoft Windows 11 26h2+113/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en el subsistema Win32 Kernel de Windows permite a un atacante autorizado elevar privilegios localmente.