Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5273▲ 2510 respecto a la semana anterior
Críticas / altas2965▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
10.189 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7) | 0.34% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.35% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+5 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.32% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.26% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/10/2025 | 17/6/2026 | Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el sistema de archivos resistente de Windows (ReFS) permite a un atacante no autorizado escalar privilegios localmente. | |
| Analizada | Alta (7) | 0.35% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+4 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.35% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+5 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.32% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Media (5.5) | 0.55% | — | Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+1 | 14/10/2025 | 17/6/2026 | La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Media (4.6) | 0.52% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico. | |
| Analizada | Alta (7.8) | 5.4% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Lectura fuera de límites en Windows DWM permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Alta (7) | 0.43% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Condición de carrera de tipo comprobación en el momento de uso (TOCTOU) en el controlador de minifiltro Windows Cloud Files Mini Filter Driver que permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Media (4.7) | 0.46% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | La validación incorrecta de entradas en el kernel de Windows permite a un atacante no autorizado revelar información de forma local. | |
| Analizada | Alta (7) | 0.29% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+12 | 14/10/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.42% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | Desreferencia de puntero no confiable en el servicio Windows Device Association Broker que permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Media (5.5) | 0.66% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | La generación de un mensaje de error que contiene información sensible en el controlador de vídeo USB de Windows permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Alta (7) | 0.31% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+5 | 14/10/2025 | 17/6/2026 | Autenticación inadecuada en el Protocolo de escritorio remoto de Windows (RDP) permite a un atacante autorizado eludir una característica de seguridad de forma local. | |
| Analizada | Alta (7.8) | 0.42% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2+3 | 14/10/2025 | 17/6/2026 | Lectura fuera de límites en NDIS de Windows permite a un atacante autorizado escalar privilegios localmente. | |
| Modificada | Media (4.6) | 3.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/10/2025 | 17/6/2026 | Falta de capacidad para parchear el código ROM en BitLocker de Windows permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico. | |
| Analizada | Media (4.6) | 0.52% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico. | |
| Analizada | Media (5.5) | 0.61% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Exposición de información sensible a un actor no autorizado en el controlador de minifiltro de Windows Cloud Files (Cloud Files Mini Filter Driver) permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Alta (7) | 0.26% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+12 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en NTFS de Windows permite a un atacante no autorizado escalar privilegios de forma local. | |
| Analizada | Media (5.5) | 0.35% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2 | 14/10/2025 | 17/6/2026 | El almacenamiento en texto plano de información sensible en Windows Kernel permite a un atacante no autorizado eludir una característica de seguridad de forma local. | |
| Analizada | Media (4.6) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 14/10/2025 | 17/6/2026 | Comparación incompleta con factores ausentes en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico. | |
| Analizada | Media (4.6) | 0.58% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico. | |
| Analizada | Alta (7) | 0.35% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+5 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente. |