Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior

Críticas / altas1472▼ 1181 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior

Más filtros

60 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-93475	Recibida	Crítica (9.3)	—	—	Microsoft Netx Secure^AI	20/10/2026	20/10/2026	El analizador X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firmas descifran en búferes de tamaño fijo dimensionados para el valor predeterminado de 4096 bits de `NX_CRYPTO_MAX_RSA_MODULUS_SIZE`. Un certificado que contenga un módulo mayor provoca una…
CVE-2026-102238	Pendiente de análisis	Crítica (9.6)	0.65%	—	Microsoft Visual Studio Code^AI	13/10/2026	15/10/2026	Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-97816	Analizada	Crítica (9.8)	0.89%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-97815	Analizada	Crítica (9.8)	0.67%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-97814	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-97805	Analizada	Crítica (9.8)	0.94%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-97749	Analizada	Crítica (9.8)	0.98%	—	Microsoft 365 Apps Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Doble liberación de memoria (double free) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-97016	Analizada	Crítica (9.8)	0.98%	—	Microsoft 365 Apps Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Desbordamiento de búfer basado en montículo en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96934	Analizada	Crítica (9.8)	0.71%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96924	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96909	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96864	En análisis	Crítica (9.8)	0.65%	—	Microsoft Failover Cluster Virtual Driver^AI	13/10/2026	14/10/2026	Doble liberación de memoria (double free) en el controlador virtual de Microsoft Failover Cluster que permite a un atacante no autorizado ejecutar código a través de la red.
CVE-2026-96320	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96252	Analizada	Crítica (9.1)	0.47%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	13/10/2026	19/10/2026	La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red.
CVE-2026-96219	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	13/10/2026	16/10/2026	Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96113	Analizada	Crítica (9.8)	0.66%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96096	Analizada	Crítica (9.8)	0.66%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88178	Analizada	Crítica (9.8)	0.95%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88156	Analizada	Crítica (9.8)	0.98%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Desbordamiento de búfer basado en pila en Microsoft Office Outlook que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88102	Analizada	Crítica (9.8)	0.63%	—	Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2025	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88092	Analizada	Crítica (9.4)	0.79%	—	Microsoft Asp.net Core Microsoft Visual Studio 2022 Microsoft Visual Studio 2026	13/10/2026	16/10/2026	Interpretación inconsistente de solicitudes HTTP ('http request/response smuggling') en ASP.NET Core permite a un atacante no autorizado realizar manipulaciones a través de una red.
CVE-2026-85928	En análisis	Crítica (9.8)	0.65%	—	Microsoft Windows Volume Manager Extension Driver^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85818	Analizada	Crítica (9)	0.41%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	13/10/2026	16/10/2026	La verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado suplantar identidades a través de una red.
CVE-2026-85814	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85809	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante obtener un acceso no autorizado a la máquina de la víctima