Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
9290 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor de telefonía de Windows | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (7.1) | 0.85% | — | Microsoft Surface HUB 2S FirmwareMicrosoft Surface PRO 8 FOR Business 1983 FirmwareMicrosoft Surface Laptop GO FirmwareMicrosoft Surface Laptop GO 2 Firmware+23 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de omisión de funciones de seguridad de Microsoft Surface | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Core Messaging | |
| Analizada | Alta (7.4) | 0.53% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de deduplicación del sistema de archivos resiliente (ReFS) de Windows | |
| Analizada | Alta (7.4) | 0.53% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del servicio de deduplicación del sistema de archivos resiliente (ReFS) de Windows | |
| Modificada | Alta (7.5) | 3.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Microsoft Message Queue (MSMQ) | |
| Analizada | Media (4.8) | 0.75% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 11/2/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio cliente DHCP | |
| Analizada | Alta (7.1) | 2.3% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 11/2/2025 | 24/9/2026 | Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows | |
| Aplazada | Media (6) | 0.17% | — | SAP GUI FOR WindowsAISAP RFC ServiceAI | 11/2/2025 | 17/6/2026 | Las credenciales de servicio de SAP GUI para Windows y RFC se almacenan incorrectamente en la memoria del programa, lo que permite que un atacante no autenticado acceda a la información dentro de los sistemas, lo que da como resultado una escalada de privilegios. Si se explota con éxito, esto podría dar como resultado… | |
| Aplazada | Media (5.3) | 0.13% | — | Kaspersky Anti-virus SDK FOR WindowsAIKaspersky Security FOR Virtualization Light AgentAIKaspersky Endpoint Security FOR WindowsAIKaspersky Small Office SecurityAI+9 | 6/2/2025 | 17/6/2026 | Kaspersky ha corregido un problema de seguridad en Kaspersky Anti-Virus SDK para Windows, Kaspersky Security for Virtualization Light Agent, Kaspersky Endpoint Security para Windows, Kaspersky Small Office Security, Kaspersky para Windows (Standard, Plus, Premium), Kaspersky Free, Kaspersky Anti-Virus, Kaspersky… | |
| Aplazada | Alta (8.6) | 0.17% | — | Microsoft WindowsAI | 28/1/2025 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código local en el producto y la versión mencionados anteriormente. La vulnerabilidad se debe a una configuración predeterminada de Windows y permite el acceso al símbolo del sistema como un usuario con privilegios superiores. | |
| Aplazada | Alta (8.6) | 0.19% | — | Silabs Cp210x VCP Windows InstallerAI | 24/1/2025 | 17/6/2026 | Las vulnerabilidades de secuestro de DLL, causadas por una ruta de búsqueda no controlada en el instalador de Windows CP210x VCP, pueden provocar una escalada de privilegios y la ejecución de código arbitrario al ejecutar el instalador afectado. | |
| Analizada | Alta (7.8) | 0.44% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+2 | 17/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Secure Kernel Mode | |
| Analizada | Alta (8.8) | 1.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Analizada | Alta (8.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Telephony Service | |
| Modificada | Alta (7.5) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio upnphost.dll en Windows | |
| Analizada | Alta (7.8) | 0.50% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Graphics Component | |
| Analizada | Alta (7.8) | 0.56% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio Windows CSC | |
| Analizada | Media (5.5) | 0.59% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de divulgación de información del servicio Windows CSC | |
| Analizada | Alta (7.8) | 0.40% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft Brokering File System |