Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4785▲ 1736 respecto a la semana anterior
Críticas / altas2628▲ 1090 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
–

18.074 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9.8)1.5%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022+114/7/202620/8/2026
Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.
En análisisCrítica (9.8)1.5%—Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022+114/7/202620/8/2026
Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaAlta (7.8)0.33%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+514/7/202622/7/2026
Un uso después de liberar (use-after-free) en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.20%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+514/7/202615/7/2026
La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.20%—Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1Microsoft Windows Server 202514/7/202622/7/2026
La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows USB Print Driver permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7.8)0.33%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+714/7/202622/7/2026
Un desbordamiento o ajuste circular de enteros en Windows Resilient File System (ReFS) permite a un atacante autorizado ejecutar código localmente.
AnalizadaMedia (6.5)1.1%—Microsoft Sharepoint Server14/7/202615/7/2026
El control externo del nombre o la ruta de archivo en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación a través de una red.
AnalizadaAlta (7)0.21%💥 PoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202615/7/2026
La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Win32K permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7.8)0.40%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
La exposición de información sensible a un actor no autorizado en Windows Common Log File System Driver permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7.5)1.2%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+514/7/202617/9/2026
Un desbordamiento de búfer basado en montículo en el protocolo Windows Internet Key Exchange (IKE) permite a un atacante no autorizado denegar el servicio a través de una red.
AnalizadaAlta (7.5)1.2%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un desbordamiento de búfer basado en pila en Active Directory Federation Services permite a un atacante no autorizado denegar el servicio a través de una red.
AnalizadaCrítica (9.8)0.79%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaBaja (3.3)0.47%—Microsoft 365 AppsMicrosoft ExcelMicrosoft 365Microsoft Office 2019+314/7/202615/7/2026
Un desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.
AnalizadaAlta (7.8)0.47%—Microsoft 365 AppsMicrosoft ExcelMicrosoft 365Microsoft Office 2019+314/7/202615/7/2026
Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
AnalizadaAlta (8.8)0.94%—Microsoft AGE OF Empires II14/7/202624/7/2026
Un recorrido de directorios (path traversal) relativo en el juego Age of Empires II: Definitive Edition permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaAlta (7.5)1.2%—Microsoft .net FrameworkMicrosoft Azure Active Directory14/7/202624/7/2026
Un bucle con condición de salida inalcanzable ('bucle infinito') en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.
AnalizadaAlta (7.5)1.7%—Microsoft .net FrameworkMicrosoft Azure Active Directory14/7/202624/7/2026
La deserialización de datos no confiables en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.
AnalizadaCrítica (9.8)3.0%⚠ Explotación activa💥 PoCMicrosoft Sharepoint Server14/7/202623/7/2026
La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaAlta (8.4)0.35%—Microsoft Visual Studio Code14/7/202616/7/2026
La neutralización inadecuada de elementos especiales usados en un comando ('inyección de comandos') en Visual Studio Code permite a un atacante no autorizado ejecutar código localmente.
AnalizadaAlta (7.5)1.2%—Microsoft Asp.net Core OdataMicrosoft Odata WEB API14/7/202624/7/2026
Asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
AnalizadaAlta (7)0.20%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+514/7/202622/7/2026
La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Clip Service permite a un atacante autorizado elevar privilegios localmente.
AnalizadaMedia (5.5)0.40%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2+314/7/202622/7/2026
El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Composite Image File System Driver permite a un atacante autorizado divulgar información localmente.
AnalizadaAlta (7.3)0.47%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2+114/7/202622/7/2026
La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Server Backup permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7)0.20%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+714/7/202623/7/2026
La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Microsoft Windows App Store permite a un atacante autorizado elevar privilegios localmente.
AnalizadaAlta (7.1)0.33%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+714/7/202622/7/2026
Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.