Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
42 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.97% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 11/8/2026 | 2/9/2026 | Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | PoC | Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+2 | 12/5/2026 | 17/6/2026 | Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | PoC | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/5/2026 | 17/6/2026 | Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 14/4/2026 | 25/9/2026 | Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.8) | 40% | Exploit | Advantech IOT Edge Linux DockerAdvantech IOT Edge WindowsAdvantech Iotsuite Growth Linux DockerAdvantech Iotsuite Saas Composer+1 | 12/1/2026 | 17/6/2026 | El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los… | |
| Aplazada | Crítica (9.8) | 0.46% | PoC | Microsoft Windows 10AI | 20/10/2025 | 17/6/2026 | Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 14/10/2025 | 17/6/2026 | La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.8) | 21% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 9/9/2025 | 17/6/2026 | El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar… | |
| Analizada | Crítica (9.8) | 10% | PoC | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 41% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 81% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows OLE | |
| Analizada | Crítica (9.8) | 72% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Crítica (9) | 1.2% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Netlogon | |
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows | |
| Aplazada | Crítica (9.1) | 2.1% | Exploit | Tightvnc Server FOR WindowsAI | 28/7/2024 | 17/6/2026 | TightVNC (Servidor para Windows) anterior a 2.8.84 permite a los atacantes conectarse a la tubería de control a través de una conexión de red. | |
| Modificada | Crítica (9.8) | 84% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/7/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing | |
| Modificada | Crítica (9.8) | 79% | PoC | Haxx LibcurlFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+9 | 18/10/2023 | 17/6/2026 | Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta… | |
| Modificada | Crítica (9.8) | 95% | PoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h2+8 | 11/4/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 54% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP | |
| Modificada | Crítica (9.8) | 81% | PoC | Microsoft Windows Server 2022 | 9/8/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System | |
| Modificada | Crítica (9.8) | 73% | PoC | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Network File System | |
| Modificada | Crítica (9.8) | 76% | PoC | Microsoft Windows ServerMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+2 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System | |
| Modificada | Crítica (9.8) | 91% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Remote Procedure Call Runtime. Este ID de CVE es diferente de CVE-2022-24492, CVE-2022-24528 | |
| Modificada | Crítica (9.8) | 35% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24491 | |
| Modificada | Crítica (9.8) | 33% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24497 |