Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5243▲ 2495 respecto a la semana anterior

Críticas / altas2940▲ 1611 respecto a la semana anterior

Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior

Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior

19.742 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-47300	Analizada	Alta (8.8)	0.78%	—	Microsoft .net Microsoft Visual Studio 2022 Microsoft Visual Studio 2026	14/7/2026	22/7/2026	La implementación incorrecta del algoritmo de autenticación en ASP.NET Core permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-58638	Analizada	Media (5.5)	0.24%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+8	14/7/2026	22/7/2026	La falta de un paso criptográfico en Windows Boot Loader permite a un atacante autorizado omitir una característica de seguridad localmente.
CVE-2026-58637	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/7/2026	22/7/2026	Un uso después de liberar (use-after-free) en Windows Client-Side Caching (CSC) Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58634	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 26h1	14/7/2026	15/7/2026	Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58633	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 26h1	14/7/2026	15/7/2026	Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58632	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/7/2026	22/7/2026	Un uso después de liberar (use-after-free) en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58629	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/7/2026	29/7/2026	Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58628	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 24h2+5	14/7/2026	22/7/2026	La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Wireless Networking permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58627	Analizada	Alta (7.5)	1.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	14/7/2026	17/7/2026	El consumo de recursos no controlado en Windows DHCP Server permite a un atacante no autorizado denegar el servicio a través de una red.
CVE-2026-58626	Analizada	Alta (8.8)	0.91%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+3	14/7/2026	22/7/2026	Un uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-58617	Analizada	Crítica (9.8)	0.79%	—	Microsoft 365 Copilot	14/7/2026	16/7/2026	Un control de acceso inadecuado en Microsoft 365 Copilot para iOS permite a un atacante no autorizado elevar privilegios a través de una red.
CVE-2026-58613	Analizada	Alta (7.8)	0.38%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 24h2+5	14/7/2026	22/7/2026	Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58594	Analizada	Crítica (9.8)	0.82%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/7/2026	22/7/2026	Un desbordamiento o ajuste circular de enteros en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-58547	Analizada	Alta (7.8)	0.41%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 24h2+5	14/7/2026	22/7/2026	Un desbordamiento de búfer basado en montículo en Universal Plug and Play (upnp.dll) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58546	Analizada	Media (6.5)	0.92%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/7/2026	22/7/2026	El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.
CVE-2026-58545	Analizada	Media (5.5)	0.35%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/7/2026	22/7/2026	Un control de acceso inadecuado en Windows Kernel permite a un atacante autorizado omitir una característica de seguridad localmente.
CVE-2026-58544	Analizada	Alta (7)	0.26%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1 Microsoft Windows Server 2025	14/7/2026	22/7/2026	Un uso después de liberar (use-after-free) en Windows Management Services permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58543	Analizada	Media (6.3)	0.24%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1 Microsoft Windows Server 2025	14/7/2026	22/7/2026	La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows USB Print Driver permite a un atacante autorizado elevar privilegios mediante un ataque físico.
CVE-2026-58542	Analizada	Alta (7.8)	0.36%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1 Microsoft Windows Server 2025	14/7/2026	22/7/2026	Un desbordamiento de búfer basado en montículo en Windows Media permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-58541	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/7/2026	22/7/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows DWM permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58540	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/7/2026	22/7/2026	Una autorización inadecuada en Windows Installer permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58539	Analizada	Alta (7.5)	0.92%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/7/2026	22/7/2026	Una lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.
CVE-2026-58538	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 24h2+5	14/7/2026	22/7/2026	Un desbordamiento de búfer basado en montículo en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58537	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1 Microsoft Windows Server 2025	14/7/2026	23/7/2026	Un uso después de liberar (use-after-free) en Microsoft NAT Helper Components (ipnathlp.dll) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-58536	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 24h2+5	14/7/2026	22/7/2026	Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.