Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
405 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 11/3/2025 | 17/6/2026 | El uso después de la liberación en el subsistema del kernel Win32 de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (5.4) | 62% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 17/6/2026 | El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (7) | 30% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 24/9/2026 | La neutralización incorrecta en Microsoft Management Console permite que un atacante no autorizado eluda una función de seguridad localmente. | |
| Analizada | Alta (7.8) | 2.2% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/3/2025 | 24/9/2026 | El desbordamiento del búfer basado en montón en Windows NTFS permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activa | Microsoft Power Pages | 19/2/2025 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Power Pages permite a un atacante no autorizado elevar privilegios en una red y posiblemente eludir el control de registro de usuarios. Esta vulnerabilidad ya se ha mitigado en el servicio y se ha notificado a todos los clientes afectados. Esta actualización… | |
| Analizada | Alta (7.8) | 1.6% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 11/2/2025 | 17/6/2026 | Controlador de función auxiliar de Windows para vulnerabilidad de elevación de privilegios de WinSock | |
| Analizada | Alta (7.1) | 2.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows | |
| Analizada | Alta (7.8) | 1.6% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Alta (7.8) | 10.0% | ⚠ Explotación activaExploit | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+3 | 14/1/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP | |
| Analizada | Alta (7.8) | 26% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver | |
| Analizada | Crítica (9.8) | 1.3% | ⚠ Explotación activa | Microsoft Partner Center | 26/11/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Partner.Microsoft.com permite a un atacante no autenticado elevar privilegios en una red. | |
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/11/2024 | 4/8/2026 | Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows | |
| Analizada | Media (6.5) | 85% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM | |
| Analizada | Alta (8.1) | 46% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de suplantación de la plataforma MSHTML de Windows | |
| Analizada | Alta (7.8) | 67% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Management Console | |
| Analizada | Crítica (9.8) | 81% | ⚠ Explotación activaPoC | Microsoft Configuration Manager 2403Microsoft Configuration Manager 2409Microsoft Configuration Manager 2503 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager | |
| Analizada | Alta (8.8) | 54% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de la plataforma MSHTML de Windows | |
| Analizada | Alta (7.3) | 2.7% | ⚠ Explotación activa | Microsoft Office 2019Microsoft Office Long Term Servicing ChannelMicrosoft Publisher | 10/9/2024 | 10/8/2026 | Vulnerabilidad de omisión de funciones de seguridad de Microsoft Publisher | |
| Analizada | Media (5.4) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de omisión de la función de seguridad Mark of the Web de Windows | |
| Analizada | Alta (7.8) | 6.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en Windows Installer | |
| Analizada | Crítica (9.6) | 21% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge | 21/8/2024 | 17/6/2026 | La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 19% | ⚠ Explotación activaPoC | Google ChromeMicrosoft Edge Chromium | 21/8/2024 | 17/6/2026 | La implementación inadecuada en V8 en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Media (6.5) | 14% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad web de Windows | |
| Analizada | Alta (7.8) | 29% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock |