Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5270▲ 2526 respecto a la semana anterior
Críticas / altas2947▲ 1622 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)239▲ 66 respecto a la semana anterior
19.742 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.36% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 21/7/2026 | Vulnerabilidad de elevación de privilegios en Windows Universal Disk Format File System Driver (UDFS) | |
| Analizada | Alta (7.5) | 0.92% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un error por uno (off-by-one) en Windows Remote Desktop Protocol permite a un atacante no autorizado divulgar información a través de una red. | |
| Analizada | Alta (7.5) | 1.2% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 21/7/2026 | Una lectura fuera de límites en Windows Network Policy Server SNMP permite a un atacante no autorizado divulgar información a través de una red. | |
| Analizada | Media (5.5) | 0.30% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+5 | 14/7/2026 | 22/7/2026 | Un control de acceso inadecuado en Microsoft Windows DNS permite a un atacante autorizado realizar manipulaciones localmente. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 21/7/2026 | Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+5 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Windows Graphics Kernel permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Media (6.8) | 0.44% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 14/7/2026 | 21/7/2026 | Un desbordamiento de búfer basado en montículo en Windows Resilient File System (ReFS) permite a un atacante no autorizado ejecutar código mediante un ataque físico. | |
| Analizada | Alta (7.8) | 0.28% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 23/7/2026 | Una lectura fuera de límites en Code Integrity DLL (ci.dll) permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.28% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Uso después de liberar (use-after-free) en Windows Installer permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 21/7/2026 | Un desbordamiento de búfer basado en montículo (heap) en Windows Win32K permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows Server 2025 | 14/7/2026 | 21/7/2026 | La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Windows Clipboard User Service permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Crítica (9.8) | 0.79% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1Microsoft Windows Server 2025 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Microsoft Windows DNS permite a un atacante no autorizado elevar privilegios a través de una red. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2+2 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Windows Runtime permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Media (5.7) | 0.66% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 21/7/2026 | Una sobrelectura de búfer en Windows Hyper-V permite a un atacante autorizado denegar el servicio a través de una red adyacente. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+5 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Media (5.5) | 0.48% | — | Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1Microsoft Windows Server 2025 | 14/7/2026 | 22/7/2026 | La exposición de información sensible a un actor no autorizado en Microsoft Graphics Component permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Alta (7.8) | 0.36% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows Server 2019+2 | 14/7/2026 | 21/7/2026 | Una desreferencia de puntero no confiable en Windows USB Hub Driver permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+5 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.28% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Microsoft Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Media (5.5) | 0.38% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Una sobrelectura de búfer en Windows Kernel permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Alta (8.8) | 0.82% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un uso después de liberar (use-after-free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Media (5.5) | 0.48% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 14/7/2026 | 22/7/2026 | La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Alta (7.8) | 0.47% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 14/7/2026 | 22/7/2026 | Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código localmente. |