Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5029▲ 194 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
1908 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 14/7/2026 | 21/7/2026 | Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.1) | 70% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/7/2026 | 19/8/2026 | Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Minecraft Bedrock Dedicated Server | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en Minecraft Bedrock Dedicated Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 14/7/2026 | 22/7/2026 | Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.79% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1Microsoft Windows Server 2025 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Microsoft Windows DNS permite a un atacante no autorizado elevar privilegios a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.79% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Microsoft Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.6) | 0.82% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en Windows GDI+ permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 1.3% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en Remote Desktop Client permite a un atacante no autorizado elevar privilegios a través de una red. | |
| Analizada | Crítica (9.8) | 16% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/7/2026 | 17/7/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 1.0% | ⚠ Explotación activaPoC | Microsoft Sharepoint Server | 14/7/2026 | 14/7/2026 | La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red. | |
| Analizada | Crítica (9.6) | 0.86% | — | Microsoft Exchange ServerMicrosoft Exchange Server Subscription Edition | 14/7/2026 | 24/7/2026 | Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red. | |
| Analizada | Crítica (9.8) | 0.79% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 20/7/2026 | Un uso después de liberar (use-after-free) en Reliable Multicast Transport Driver (RMCAST) permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022+1 | 14/7/2026 | 20/8/2026 | Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| En análisis | Crítica (9.8) | 1.5% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022+1 | 14/7/2026 | 20/8/2026 | Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.79% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 3.0% | ⚠ Explotación activaPoC | Microsoft Sharepoint Server | 14/7/2026 | 23/7/2026 | La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.3) | 0.36% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante no autorizado elevar privilegios localmente. | |
| Analizada | Crítica (9.8) | 1.2% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 14/7/2026 | 29/7/2026 | Un subdesbordamiento de enteros (ajuste circular) en Windows DHCP Client permite a un atacante no autorizado elevar privilegios a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 14/7/2026 | 23/7/2026 | Un desbordamiento de búfer basado en montículo en Windows FTP Service permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.79% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en Active Directory Domain Services permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en el controlador ODBC de SQL Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.82% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 14/10/2026 | Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red. | |
| Pendiente de análisis | Crítica (9) | 0.68% | — | Eclipse Basyx Java Server SDKAI | 14/7/2026 | 14/7/2026 | En Eclipse BaSyx Java Server SDK versiones 2.0.0-milestone-05 a 2.0.0-milestone-12, los despliegues que usan el backend MongoDB son vulnerables a una escritura arbitraria de archivos sin autenticación a través de la API de miniaturas de AAS. La ruta de subida de miniaturas de AAS aceptaba un parámetro de solicitud… |