Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior

Críticas / altas2098▼ 687 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior

Más filtros

353 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-70014	Analizada	Alta (7.5)	0.66%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en Windows Cryptographic Services permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-70013	Analizada	Alta (8.1)	0.52%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70012	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70004	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69999	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	13/10/2026	19/10/2026	Lectura fuera de límites en Windows Update permite a un atacante autorizado revelar información de forma local.
CVE-2026-69998	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69997	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69996	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69995	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69994	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69992	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla en Windows Remote Desktop Services permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69991	Analizada	Alta (7.5)	0.56%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69959	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en Windows Overlay Filter permite a un atacante autorizado ejecutar código de forma local.
CVE-2026-69958	Analizada	Media (6.8)	0.44%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Overlay Filter permite a un atacante no autorizado ejecutar código mediante un ataque físico.
CVE-2026-69957	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de entero o vuelta al inicio (wraparound) en Windows Overlay Filter permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-69955	Analizada	Media (6.5)	0.87%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en Windows Client for NFS permite a un atacante no autorizado revelar información a través de una red.
CVE-2026-69954	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura excesiva de búfer en Windows Overlay Filter permite a un atacante autorizado revelar información de forma local.
CVE-2026-69953	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura excesiva de búfer en Windows Overlay Filter permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-69952	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en Windows Overlay Filter permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-69950	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura excesiva de búfer en Windows Overlay Filter permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-69949	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Client for NFS permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-69947	Analizada	Media (6.8)	0.44%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+5	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Overlay Filter permite a un atacante no autorizado ejecutar código mediante un ataque físico.
CVE-2026-69945	Analizada	Alta (8.8)	0.28%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+5	13/10/2026	16/10/2026	Falta de autorización en Windows AppX Deployment Extensions permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-69942	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	13/10/2026	16/10/2026	Lectura excesiva de búfer en Windows Overlay Filter permite a un atacante autorizado ejecutar código de forma local.
CVE-2026-69940	Analizada	Media (6.5)	0.92%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Lectura fuera de límites en Windows Client for NFS permite a un atacante no autorizado revelar información a través de una red.