Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3387▲ 743 respecto a la semana anterior
Críticas / altas1598▲ 200 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
9290 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/5/2025 | 17/6/2026 | La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.7) | 0.46% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 13/5/2025 | 17/6/2026 | La condición de ejecución de tiempo de verificación y tiempo de uso (toctou) en el Bus de máquina virtual de Windows permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Media (6.5) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/5/2025 | 17/6/2026 | La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.5) | 1.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 13/5/2025 | 17/6/2026 | Use After Free en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (6.5) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/5/2025 | 17/6/2026 | El uso de recursos no inicializados en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Media (5.5) | 0.58% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 13/5/2025 | 17/6/2026 | El uso de un recurso no inicializado en el controlador de interfaz de tiempo de ejecución confiable de Windows permite que un atacante autorizado divulgue información localmente. | |
| Analizada | Media (6.7) | 0.40% | — | Microsoft Windows Hardware LAB KIT | 13/5/2025 | 17/6/2026 | El uso de credenciales codificadas en Windows Hardware Lab Kit permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.26% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 13/5/2025 | 17/6/2026 | La gestión inadecuada de privilegios en el modo de kernel seguro de Windows permite que un atacante autorizado eleve los privilegios localmente. | |
| Analizada | Alta (7.5) | 1.8% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 13/5/2025 | 17/6/2026 | El consumo descontrolado de recursos en Remote Desktop Gateway Service permite que un atacante no autorizado deniegue el servicio a través de una red. | |
| Analizada | Alta (7.8) | 0.72% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/5/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Aplazada | Media (4.3) | 0.18% | — | SAP GUI FOR WindowsAIGuixtAI | 13/5/2025 | 17/6/2026 | SAP GUI para Windows permite que un atacante no autenticado aproveche algoritmos de ofuscación inseguros utilizados por la aplicación GuiXT para almacenar credenciales de usuario. Si bien este problema no afecta la integridad ni la disponibilidad de la aplicación, podría tener un impacto bajo en la confidencialidad de… | |
| Aplazada | Alta (8.1) | 0.14% | — | Filewave Windows ClientAI | 21/4/2025 | 17/6/2026 | El cliente FileWave Windows anterior a la versión 16.0.0, en algunas configuraciones no predeterminadas, permite que un usuario local sin permisos escale privilegios a SYSTEM. | |
| Aplazada | Alta (7.8) | 0.15% | — | Omnissa Horizon Client FOR WindowsAI | 16/4/2025 | 17/6/2026 | Omnissa Horizon Client para Windows contiene una vulnerabilidad de LPE. Un agente malicioso con acceso local a la instalación de Horizon Client para Windows podría elevar privilegios. | |
| Aplazada | Alta (7.1) | 0.21% | — | Dalziel Windows-live-writerAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en dalziel Windows Live Writer permite XSS almacenado. Este problema afecta a Windows Live Writer desde la versión n/d hasta la 0.1. | |
| Analizada | Alta (7.8) | 14% | ⚠ Explotación activa💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Media (6.2) | 1.1% | — | Microsoft Windows Admin Center | 8/4/2025 | 17/6/2026 | El control externo del nombre o la ruta de archivo en el Centro de administración de Windows del Portal de Azure permite que un atacante no autorizado divulgue información localmente. | |
| Analizada | Alta (7.8) | 0.91% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+2 | 8/4/2025 | 17/6/2026 | La desreferenciación de punteros no confiables en la memoria del kernel de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.59% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+1 | 8/4/2025 | 17/6/2026 | La validación de entrada incorrecta en Windows Mobile Broadband permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.5) | 2.6% | 💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | El control de acceso inadecuado en los Servicios de dominio de Active Directory permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.1) | 4.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/4/2025 | 17/6/2026 | El almacenamiento inseguro de información confidencial en Windows Kerberos permite que un atacante autorizado eluda una función de seguridad localmente. | |
| Analizada | Media (5.5) | 0.50% | — | Microsoft Windows Server 2022 | 8/4/2025 | 17/6/2026 | El uso de un primitivo criptográfico con una implementación riesgosa en los Servicios criptográficos de Windows permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Media (5.5) | 0.86% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/4/2025 | 17/6/2026 | La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado divulgue información localmente. | |
| Analizada | Alta (7.8) | 0.80% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2008+3 | 8/4/2025 | 17/6/2026 | La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.8) | 3.5% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 8/4/2025 | 17/6/2026 | La autenticación débil en los Servicios de certificados de Active Directory de Windows permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.8) | 0.63% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 8/4/2025 | 17/6/2026 | La desreferenciación de punteros no confiables en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente. |