Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
231 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 1.9% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 13/5/2025 | 17/6/2026 | Use After Free en Windows DWM permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.5) | 27% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/5/2025 | 17/6/2026 | El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 14% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (5.5) | 2.0% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 17/6/2026 | La lectura fuera de límites en Windows NTFS permite que un atacante autorizado divulgue información localmente. | |
| Analizada | Alta (7.8) | 3.9% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 17/6/2026 | El desbordamiento de enteros o el envoltura en el controlador Fast FAT de Windows permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Media (4.6) | 2.0% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 11/3/2025 | 17/6/2026 | La inserción de información confidencial en un archivo de registro en Windows NTFS permite que un atacante no autorizado divulgue información mediante un ataque físico. | |
| Analizada | Alta (7) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 11/3/2025 | 17/6/2026 | El uso después de la liberación en el subsistema del kernel Win32 de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (5.4) | 62% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 17/6/2026 | El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (7) | 30% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 24/9/2026 | La neutralización incorrecta en Microsoft Management Console permite que un atacante no autorizado eluda una función de seguridad localmente. | |
| Analizada | Alta (7.8) | 2.2% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 24/9/2026 | El desbordamiento del búfer basado en montón en Windows NTFS permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 1.6% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 11/2/2025 | 17/6/2026 | Controlador de función auxiliar de Windows para vulnerabilidad de elevación de privilegios de WinSock | |
| Analizada | Alta (7.1) | 2.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows | |
| Analizada | Alta (7.8) | 1.6% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Alta (7.8) | 10.0% | ⚠ Explotación activaExploit | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Alta (7.8) | 26% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver | |
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/11/2024 | 4/8/2026 | Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows | |
| Analizada | Media (6.5) | 85% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM | |
| Analizada | Alta (8.1) | 46% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de suplantación de la plataforma MSHTML de Windows | |
| Analizada | Alta (7.8) | 67% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Management Console | |
| Analizada | Alta (8.8) | 54% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de la plataforma MSHTML de Windows | |
| Analizada | Media (5.4) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de omisión de la función de seguridad Mark of the Web de Windows | |
| Analizada | Alta (7.8) | 6.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en Windows Installer | |
| Analizada | Media (6.5) | 14% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad web de Windows | |
| Analizada | Alta (7.8) | 29% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock |