Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5270▲ 2526 respecto a la semana anterior

Críticas / altas2947▲ 1622 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)239▲ 66 respecto a la semana anterior

26.029 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-27931	Analizada	Media (5.5)	0.54%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+5	14/4/2026	14/10/2026	Una lectura fuera de límites en Windows GDI permite a un atacante no autorizado divulgar información localmente.
CVE-2026-27930	Analizada	Media (5.5)	0.54%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Una lectura fuera de límites en Windows GDI permite a un atacante no autorizado divulgar información localmente.
CVE-2026-27929	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en LUAFV de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27927	Analizada	Alta (7)	0.21%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada («condición de carrera») en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27926	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de minifiltro de Windows Cloud Files Mini Filter Driver permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-27925	Analizada	Media (6.5)	0.54%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante no autorizado revelar información a través de una red adyacente.
CVE-2026-27924	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows Server 2022+1	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27923	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27922	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27921	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27920	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27919	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27918	Analizada	Alta (7)	0.21%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Shell permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-27917	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en el controlador de filtro ligero NDIS de WFP de Windows (wfplwfs.sys) permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27916	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27915	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27914	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Control de acceso inadecuado en Microsoft Management Console permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27911	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows User Interface Core permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27910	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Gestión inadecuada de permisos o privilegios insuficientes en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27909	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso después de liberar (use-after-free) en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27908	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en el controlador de traducción TDI de Windows (tdx.sys) permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27907	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	14/4/2026	14/10/2026	Desbordamiento por defecto de enteros (wrap o wraparound) en Windows Storage Spaces Controller que permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-26184	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Lectura excesiva de búfer en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26182	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26181	Analizada	Alta (7.8)	0.26%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.