Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3552▲ 910 respecto a la semana anterior
Críticas / altas1685▲ 292 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
–

9290 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (6.5)1.7%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/4/202517/6/2026
La sobrelectura de búfer en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
AnalizadaMedia (6.5)3.3%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
Un control de acceso inadecuado en Windows NTFS permite que un atacante autorizado divulgue información de la ruta de un archivo en una carpeta donde el atacante no tiene permiso para enumerar el contenido.
AnalizadaAlta (7)0.32%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en la Autoridad de seguridad local (LSA) de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.5)2.1%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+18/4/202517/6/2026
El consumo descontrolado de recursos en el Servicio de administración de almacenamiento basado en estándares de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.
AplazadaMedia (5.5)0.14%—HPE Aruba Networking Virtual Intranet AccessAIMicrosoft WindowsAI1/4/202517/6/2026
Una vulnerabilidad en el cliente HPE Aruba Networking Virtual Intranet Access (VIA) podría permitir a usuarios maliciosos sobrescribir archivos arbitrarios como NT AUTHORITY\SYSTEM (root). Una explotación exitosa podría generar una condición de denegación de servicio (DoS) que afecte al sistema operativo Microsoft…
AplazadaAlta (7.8)0.35%—Vmware Tools FOR WindowsAI25/3/202517/6/2026
VMware Tools para Windows contiene una vulnerabilidad de omisión de autenticación debido a un control de acceso inadecuado. Un atacante con privilegios no administrativos en una máquina virtual invitada podría obtener la capacidad de realizar ciertas operaciones con privilegios elevados dentro de esa máquina virtual.
AplazadaAlta (8.5)0.24%—Microsoft WindowsAI13/3/202517/6/2026
Existe una falla en el flujo de inicio de sesión de Windows donde un token AuthContext puede ser explotado para ataques de repetición y evasión de autenticación.
AnalizadaAlta (8.8)3.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1211/3/202517/6/2026
El path traversal relativa en Remote Desktop Client permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.5)0.67%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+811/3/202517/6/2026
El desbordamiento del búfer basado en montón en Windows Core Messaging permite que un atacante autorizado eleve privilegios en una red.
AnalizadaAlta (7.1)0.61%—Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+111/3/202517/6/2026
La resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Microsoft Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (4.4)0.60%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+411/3/202517/6/2026
La desreferencia de puntero nulo en la memoria del kernel de Windows permite que un atacante autorizado deniegue el servicio localmente.
AnalizadaMedia (6.5)1.3%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (7.8)0.58%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+911/3/202517/6/2026
El desbordamiento del búfer basado en montón en el controlador del servicio Kernel Streaming WOW Thunk permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.3)1.2%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h211/3/202517/6/2026
Un control de acceso inadecuado en el servicio de dispositivos cruzados de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (5.5)1.1%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1011/3/202517/6/2026
La sobrelectura del búfer en Windows NTFS permite que un atacante no autorizado divulgue información localmente.
AnalizadaMedia (5.5)2.0%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de límites en Windows NTFS permite que un atacante autorizado divulgue información localmente.
AnalizadaMedia (6.8)0.68%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado eleve privilegios con un ataque físico.
AnalizadaMedia (6.8)0.68%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado eleve privilegios con un ataque físico.
AnalizadaAlta (7.8)3.9%⚠ Explotación activa💥 PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El desbordamiento de enteros o el envoltura en el controlador Fast FAT de Windows permite que un atacante no autorizado ejecute código localmente.
AnalizadaMedia (4.6)2.0%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1011/3/202517/6/2026
La inserción de información confidencial en un archivo de registro en Windows NTFS permite que un atacante no autorizado divulgue información mediante un ataque físico.
AnalizadaAlta (7)1.4%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows Server 2008Microsoft Windows Server 2012+111/3/202517/6/2026
El uso después de la liberación en el subsistema del kernel Win32 de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.4)0.70%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+211/3/202517/6/2026
La desreferenciación de punteros no confiables en el subsistema de Windows para Linux permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.3)3.2%💥 ExploitMicrosoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+111/3/202517/6/2026
Un control de acceso inadecuado en el servicio de dispositivos cruzados de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El uso posterior a la liberación en Microsoft Local Security Authority Server (lsasrv) permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (6.5)23%💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 11 23h2+711/3/202517/6/2026
La exposición de información confidencial a un actor no autorizado en el explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.