Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3387▲ 743 respecto a la semana anterior

Críticas / altas1598▲ 200 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior

25.975 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-48574	Analizada	Alta (7.8)	0.47%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en Windows Media permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-48573	Modificada	Alta (7.9)	2.3%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.
CVE-2026-48570	Analizada	Alta (7.9)	0.35%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.
CVE-2026-48568	Analizada	Alta (7.9)	0.35%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Fallo del mecanismo de protección en Windows Secure Boot permite a un atacante autorizado eludir una característica de seguridad localmente.
CVE-2026-48566	Modificada	Media (5.5)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1 Microsoft Windows Server 2025	9/6/2026	14/8/2026	Lectura fuera de límites en la biblioteca principal de Windows DWM permite a un atacante autorizado divulgar información localmente.
CVE-2026-48563	Modificada	Alta (7.5)	0.61%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-48562	Analizada	Media (4.6)	0.58%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.
CVE-2026-48560	Modificada	Media (5.4)	1.1%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación a través de una red.
CVE-2026-47656	Analizada	Alta (7.9)	0.35%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Fallo del mecanismo de protección en el Administrador de arranque de Windows permite a un atacante autorizado eludir una característica de seguridad localmente.
CVE-2026-47654	Modificada	Alta (7.5)	0.61%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2025	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-47653	Modificada	Alta (8.8)	0.82%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-47652	Modificada	Alta (8.2)	0.35%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	9/6/2026	23/7/2026	Lectura fuera de límites en Windows Hyper-V permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-47648	Analizada	Alta (7)	0.28%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Ruta de búsqueda no confiable en Almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-47641	Modificada	Media (5.4)	0.58%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación a través de una red.
CVE-2026-47640	Analizada	Media (5.4)	0.58%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación a través de una red.
CVE-2026-47639	Modificada	Media (5.4)	0.59%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.
CVE-2026-47638	Analizada	Media (5.4)	0.58%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación a través de una red.
CVE-2026-47637	Analizada	Media (5.4)	0.58%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.
CVE-2026-47636	Modificada	Media (5.4)	0.59%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.
CVE-2026-47634	Modificada	Media (5.4)	0.53%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación de identidad a través de una red.
CVE-2026-47631	Analizada	Media (5.4)	0.47%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	9/6/2026	28/7/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.
CVE-2026-47298	Analizada	Alta (8)	0.98%	—	Microsoft Sharepoint Server	9/6/2026	23/7/2026	Autorización indebida en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-47291	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Desbordamiento de entero o ajuste en Windows HTTP.sys permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-47289	Analizada	Alta (8.8)	0.82%	—	Microsoft Windows APP Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-47288	Analizada	Alta (7.1)	0.45%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+1	9/6/2026	23/7/2026	Desbordamiento de entero o ajuste circular en Windows Kerberos permite a un atacante autorizado ejecutar código a través de una red adyacente.