Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5273▲ 2510 respecto a la semana anterior
Críticas / altas2965▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
–

10.189 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7)0.34%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 202514/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.35%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+514/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.32%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 202514/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.26%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1114/10/202517/6/2026
Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el sistema de archivos resistente de Windows (ReFS) permite a un atacante no autorizado escalar privilegios localmente.
AnalizadaAlta (7)0.35%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+414/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.35%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+514/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.32%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 202514/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
AnalizadaMedia (5.5)0.55%—Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+114/10/202517/6/2026
La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente.
AnalizadaMedia (4.6)0.52%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 202514/10/202517/6/2026
Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
AnalizadaAlta (7.8)5.4%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+714/10/202517/6/2026
Lectura fuera de límites en Windows DWM permite a un atacante autorizado escalar privilegios localmente.
AnalizadaAlta (7)0.43%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+714/10/202517/6/2026
Condición de carrera de tipo comprobación en el momento de uso (TOCTOU) en el controlador de minifiltro Windows Cloud Files Mini Filter Driver que permite a un atacante autorizado escalar privilegios localmente.
AnalizadaMedia (4.7)0.46%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+714/10/202517/6/2026
La validación incorrecta de entradas en el kernel de Windows permite a un atacante no autorizado revelar información de forma local.
AnalizadaAlta (7)0.29%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1214/10/202517/6/2026
Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7.8)0.42%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 202514/10/202517/6/2026
Desreferencia de puntero no confiable en el servicio Windows Device Association Broker que permite a un atacante autorizado escalar privilegios localmente.
AnalizadaMedia (5.5)0.66%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 202514/10/202517/6/2026
La generación de un mensaje de error que contiene información sensible en el controlador de vídeo USB de Windows permite a un atacante autorizado revelar información de forma local.
AnalizadaAlta (7)0.31%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+514/10/202517/6/2026
Autenticación inadecuada en el Protocolo de escritorio remoto de Windows (RDP) permite a un atacante autorizado eludir una característica de seguridad de forma local.
AnalizadaAlta (7.8)0.42%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2+314/10/202517/6/2026
Lectura fuera de límites en NDIS de Windows permite a un atacante autorizado escalar privilegios localmente.
ModificadaMedia (4.6)3.1%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/10/202517/6/2026
Falta de capacidad para parchear el código ROM en BitLocker de Windows permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
AnalizadaMedia (4.6)0.52%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 202514/10/202517/6/2026
Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
AnalizadaMedia (5.5)0.61%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+714/10/202517/6/2026
Exposición de información sensible a un actor no autorizado en el controlador de minifiltro de Windows Cloud Files (Cloud Files Mini Filter Driver) permite a un atacante autorizado revelar información de forma local.
AnalizadaAlta (7)0.26%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1214/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en NTFS de Windows permite a un atacante no autorizado escalar privilegios de forma local.
AnalizadaMedia (5.5)0.35%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h214/10/202517/6/2026
El almacenamiento en texto plano de información sensible en Windows Kernel permite a un atacante no autorizado eludir una característica de seguridad de forma local.
AnalizadaMedia (4.6)0.85%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1014/10/202517/6/2026
Comparación incompleta con factores ausentes en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
AnalizadaMedia (4.6)0.58%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+714/10/202517/6/2026
Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
AnalizadaAlta (7)0.35%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+514/10/202517/6/2026
Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.