Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2267 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/11/2024 | 4/8/2026 | Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows | |
| Analizada | Alta (7.8) | 2.0% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los servicios de certificados de Active Directory | |
| Analizada | Alta (7.8) | 3.8% | PoC | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+2 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el kernel de Windows | |
| Analizada | Media (6.5) | 85% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM | |
| Modificada | Alta (7.8) | 1.3% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Winlogon | |
| Analizada | Alta (7) | 0.53% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de modo kernel de Windows | |
| Analizada | Crítica (9.8) | 81% | ⚠ Explotación activaPoC | Microsoft Configuration Manager 2403Microsoft Configuration Manager 2409Microsoft Configuration Manager 2503 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager | |
| Analizada | Crítica (9) | 1.2% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Netlogon | |
| Aplazada | Alta (8.4) | 1.1% | PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 26/9/2024 | 17/6/2026 | Un secuestro de DLL causado por la reasignación de unidades combinado con un envenenamiento del caché de activación en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un atacante autenticado malintencionado pase de un proceso de integridad media a un proceso… | |
| Modificada | Media (5) | 1.5% | PoC | Microsoft High Definition Audio BUS Driver | 12/9/2024 | 17/6/2026 | Existe una vulnerabilidad de gestión incorrecta de solicitudes IRP en la interfaz HDAudBus_DMA de Microsoft High Definition Audio Bus Driver 10.0.19041.3636 (WinBuild.160101.0800). Una aplicación especialmente manipulada puede emitir múltiples solicitudes IRP Complete, lo que genera una denegación de servicio local.… | |
| Analizada | Crítica (9.6) | 21% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge | 21/8/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 19% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge Chromium | 21/8/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (7.8) | 29% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock | |
| Analizada | Alta (8.8) | 32% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del servicio Thunk WOW de transmisión del kernel | |
| Analizada | Media (4.2) | 1.7% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de configuración automática de WLAN de Windows | |
| Analizada | Alta (7.8) | 1.6% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Hyper-V | |
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows | |
| Aplazada | Media (6.8) | 2.5% | PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 12/8/2024 | 17/6/2026 | Una denegación de servicio en CLFS.sys en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un usuario malicioso autenticado con pocos privilegios provoque una pantalla azul de la muerte mediante una llamada forzada en la función KeBugCheckEx. | |
| Modificada | Crítica (9.1) | 20% | Exploit | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 12/8/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Office | |
| Analizada | Alta (7.5) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de suplantación de plataforma Windows MSHTML | |
| Analizada | Alta (7.8) | 7.1% | ⚠ Explotación activaPoC | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows Server 2022+1 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de Windows Hyper-V | |
| Modificada | Crítica (9.8) | 84% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Media (5.5) | 2.2% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del kernel de Windows | |
| Analizada | Alta (7.8) | 25% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 11/6/2024 | 20/7/2026 | Vulnerabilidad de elevación de privilegios del controlador en modo kernel de Windows | |
| Modificada | Alta (7) | 2.0% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 11/6/2024 | 20/7/2026 | Vulnerabilidad de elevación de privilegios del servicio de transmisión de Microsoft |