Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5216▲ 2468 respecto a la semana anterior

Críticas / altas2932▲ 1606 respecto a la semana anterior

Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior

Sin puntuar (sin CVSS)218▲ 45 respecto a la semana anterior

26.194 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-26183	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	14/4/2026	17/6/2026	El control de acceso inadecuado en la API de RPC de Windows permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-26182	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26181	Analizada	Alta (7.8)	0.26%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	14/4/2026	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26180	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26179	Analizada	Alta (7.8)	0.33%	💥 PoC	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	14/4/2026	17/6/2026	Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-26178	Analizada	Alta (8.8)	0.82%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/4/2026	17/6/2026	Truncamiento de tamaño de enteros en Windows Advanced Rasterization Platform (WARP) permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2026-26177	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26176	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Desbordamiento de búfer basado en montículo (heap) en el controlador de Windows Client Side Caching (csc.sys) que permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-26175	Analizada	Media (4.6)	0.47%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	17/6/2026	Uso de un recurso no inicializado en Windows Boot Manager permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2026-26173	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26172	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+5	14/4/2026	17/6/2026	La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26170	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	17/6/2026	La validación incorrecta de las entradas en Microsoft PowerShell permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-26169	Analizada	Media (6.1)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	17/6/2026	Lectura excesiva de búfer en Windows Kernel Memory permite a un atacante autorizado revelar información de forma local.
CVE-2026-26168	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26167	Analizada	Alta (7.8)	0.21%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	17/6/2026	La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26166	Analizada	Alta (7)	0.26%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	14/4/2026	17/6/2026	Doble liberación de memoria (double free) en Windows Shell permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-26165	Analizada	Alta (7)	0.26%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	14/4/2026	17/6/2026	Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26163	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-26162	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows OLE permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-26161	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	17/6/2026	Desreferencia de puntero no confiable en Windows Sensor Data Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26160	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26159	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	17/6/2026	Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-26156	Analizada	Alta (7.8)	0.47%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	17/6/2026	Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante no autorizado ejecutar código de forma local.
CVE-2026-26155	Analizada	Media (6.5)	1.00%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	17/6/2026	Vulnerabilidad de divulgación de información en el Servicio del Subsistema de Autoridad de Seguridad Local de Microsoft
CVE-2026-26154	Analizada	Alta (7.5)	1.2%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	14/4/2026	17/6/2026	Validación de entrada incorrecta en Windows Server Update Service permite a un atacante no autorizado realizar manipulaciones a través de una red.