Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3545▲ 892 respecto a la semana anterior
Críticas / altas1679▲ 279 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
16.784 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 10/2/2026 | 17/6/2026 | Desbordamiento de búfer basado en montículo en el Componente de Gráficos de Microsoft permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 10/2/2026 | 17/6/2026 | Desbordamiento de búfer basado en montículo en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.3) | 1.3% | 💥 Exploit | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 10/2/2026 | 17/6/2026 | Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado ejecutar código localmente. | |
| Analizada | Alta (7.5) | 1.4% | — | Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 10/2/2026 | 17/6/2026 | Desreferencia de puntero nulo en LDAP de Windows - Protocolo ligero de acceso a directorios permite a un atacante no autorizado denegar el servicio a través de una red. | |
| Analizada | Alta (7) | 0.36% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+4 | 10/2/2026 | 17/6/2026 | Uso después de liberar en el Subsistema de Windows para Linux permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 2.6% | — | Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2022+2 | 10/2/2026 | 17/6/2026 | Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.28% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+6 | 10/2/2026 | 17/6/2026 | Una condición de carrera de tiempo de verificación tiempo de uso (TOCTOU) en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 10/2/2026 | 17/6/2026 | Desbordamiento de búfer basado en montículo en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 3.4% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 10/2/2026 | 17/6/2026 | Control de acceso inadecuado en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.27% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+4 | 10/2/2026 | 17/6/2026 | Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Subsistema de Windows para Linux permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 10/2/2026 | 17/6/2026 | Desbordamiento de búfer basado en montículo en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.3) | 0.74% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 10/2/2026 | 17/6/2026 | Uso después de liberar en el Componente Gráfico de Microsoft permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.27% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+6 | 10/2/2026 | 17/6/2026 | Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Servicio de Plataforma de Dispositivos Conectados de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2022 23h2+1 | 10/2/2026 | 17/6/2026 | Desreferencia de puntero no confiable en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 2.6% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 10/2/2026 | 17/6/2026 | Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (8.8) | 0.96% | — | Microsoft Power BI Report Server | 10/2/2026 | 19/8/2026 | Validación de entrada inadecuada en Power BI permite a un atacante autorizado ejecutar código a través de una red. | |
| Analizada | Alta (8.1) | 0.78% | — | Microsoft Azure Local | 10/2/2026 | 17/6/2026 | La validación de certificado incorrecta en Azure Local permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Media (5.5) | 0.61% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 10/2/2026 | 17/6/2026 | Inserción de información sensible en un archivo de registro en el kernel de Windows permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Alta (7.5) | 1.0% | — | Microsoft .net | 10/2/2026 | 17/6/2026 | Manejo inadecuado de un elemento especial faltante en .NET permite a un atacante no autorizado realizar suplantación de identidad a través de una red. | |
| Analizada | Alta (7.5) | 1.4% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 10/2/2026 | 19/8/2026 | Sobrelectura de búfer en Windows GDI+ permite a un atacante no autorizado denegar servicio a través de una red. | |
| Analizada | Alta (7.8) | 9.0% | 💥 PoC | Microsoft Windows Notepad | 10/2/2026 | 17/6/2026 | Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en la aplicación Bloc de notas de Windows permite a un atacante no autorizado ejecutar código localmente. | |
| Aplazada | Crítica (9.9) | 2.4% | — | Microsoft Semantic KernelAI | 6/2/2026 | 17/6/2026 | Semantic Kernel es un SDK utilizado para construir, orquestar y desplegar agentes de IA y sistemas multiagente. Antes de la versión 1.70.0, se ha identificado una vulnerabilidad de escritura arbitraria de archivos en el SDK .NET de Semantic Kernel de Microsoft, específicamente dentro del SessionsPythonPlugin. El… | |
| Modificada | Crítica (9.8) | 1.5% | — | Microsoft Azure ARC | 5/2/2026 | 17/6/2026 | Azure Arc Elevación de privilegio Vulnerabilidad | |
| Analizada | Crítica (9.8) | 1.2% | — | Microsoft Azure Front Door | 5/2/2026 | 17/6/2026 | Azure Front Door Elevación de Privilegios vulnerabilidad | |
| Analizada | Alta (8.2) | 0.90% | — | Microsoft Azure Functions | 5/2/2026 | 17/6/2026 | Vulnerabilidad de revelación de información en Azure Function |