Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4805▲ 1770 respecto a la semana anterior
Críticas / altas2654▲ 1125 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
18.074 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en el controlador ODBC de SQL Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | La validación inadecuada de la coherencia de la entrada en Windows Secure Kernel Mode permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (8.8) | 0.54% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 23/7/2026 | Un desbordamiento de búfer basado en montículo en Windows Bluetooth Port Driver permite a un atacante no autorizado ejecutar código a través de una red adyacente. | |
| Analizada | Alta (8.1) | 0.54% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 14/7/2026 | 23/7/2026 | La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows App Store permite a un atacante no autorizado elevar privilegios a través de una red. | |
| Analizada | Media (5.5) | 0.48% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 14/7/2026 | 22/7/2026 | La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Media (5.5) | 0.40% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+7 | 14/7/2026 | 22/7/2026 | El uso de un recurso no inicializado en Windows File Explorer permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Alta (8) | 0.87% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 17/9/2026 | Un recorrido de directorios (path traversal) relativo en Windows PowerShell permite a un atacante autorizado ejecutar código a través de una red. | |
| Analizada | Alta (7.5) | 1.2% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 14/7/2026 | 22/7/2026 | La asignación de memoria con un valor de tamaño excesivo en Windows Local Security Authority Subsystem Service (LSASS) permite a un atacante no autorizado denegar el servicio a través de una red. | |
| Analizada | Media (5.5) | 0.48% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 24h2+5 | 14/7/2026 | 22/7/2026 | La exposición de información sensible a un actor no autorizado en Windows Media permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Media (6.5) | 1.00% | 💥 PoC | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+6 | 14/7/2026 | 22/7/2026 | Un fallo del mecanismo de protección en Windows Event Logging Service permite a un atacante autorizado divulgar información a través de una red. | |
| Analizada | Media (5.5) | 0.27% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 14/7/2026 | 22/7/2026 | La transmisión en texto claro de información sensible en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Media (5.5) | 0.48% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+6 | 14/7/2026 | 22/7/2026 | La exposición de información sensible a un actor no autorizado en Windows Audio Service permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Media (5.5) | 0.48% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 14/7/2026 | 22/7/2026 | La exposición de información sensible a un actor no autorizado en Windows File Explorer permite a un atacante autorizado divulgar información localmente. | |
| Pendiente de análisis | Alta (8.4) | 0.21% | — | SaprouterAIMicrosoft WindowsAI | 14/7/2026 | 20/7/2026 | SAProuter en Microsoft Windows permite a un atacante no autenticado cargar archivos de biblioteca (DLL) desde una ubicación no confiable, lo que le permite ejecutar código malicioso en el sistema. Esto podría permitir al atacante secuestrar el proceso de carga de DLL y lograr la ejecución de código arbitrario. Esto… | |
| Analizada | Alta (8.3) | 0.61% | — | Microsoft Edge Chromium | 12/7/2026 | 14/7/2026 | Una desreferencia de puntero no confiable en Microsoft Edge (Chromium-based) permite a un atacante no autorizado elevar privilegios a través de una red. | |
| Analizada | Alta (8.3) | 0.96% | — | Microsoft Edge Chromium | 11/7/2026 | 14/7/2026 | La deserialización de datos no confiables en Microsoft Edge (Chromium-based) permite a un atacante no autorizado ejecutar código a través de una red. | |
| Pendiente de análisis | Media (4.4) | 0.33% | — | Github CLIAIGithub CodespaceAIMicrosoft Visual Studio CodeAI | 9/7/2026 | 14/7/2026 | GitHub CLI (gh) es la herramienta oficial de línea de comandos de GitHub. Desde la 2.10.0 hasta la 2.95.0, conectarse a un Codespace malicioso con gh codespace jupyter puede permitir la ejecución de comandos, porque el comando abre una URL de JupyterLab proporcionada por un proceso dentro del Codespace sin validar que… | |
| Analizada | Media (6.1) | 0.47% | — | Microsoft Dynamics 365 Customer Voice | 9/7/2026 | 9/7/2026 | La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Dynamics 365 Customer Voice permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red. | |
| Analizada | Alta (8.2) | 0.51% | — | Microsoft Edge Chromium | 8/7/2026 | 9/7/2026 | Un control de acceso inadecuado en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una función de seguridad a través de una red. | |
| Aplazada | Media (4.6) | 0.19% | — | Actual-app CLIAIMicrosoft ExcelAILibreoffice CalcAIGoogle SheetsAI | 7/7/2026 | 8/7/2026 | Actual es una aplicación de finanzas personales local-first. Antes de la versión 26.6.0, @actual-app/cli incluye un serializador CSV hecho a mano en packages/cli/src/output.ts que se utiliza siempre que se pasa la opción global --format csv, cuya función auxiliar escapeCsv solo gestiona el escape de delimitadores,… | |
| Analizada | Media (6.5) | 0.88% | — | Microsoft Edge Chromium | 3/7/2026 | 7/7/2026 | Un control de acceso incorrecto en Microsoft Edge para Android permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red. | |
| Analizada | Media (4.3) | 0.70% | — | Microsoft Edge Chromium | 3/7/2026 | 6/7/2026 | Una advertencia insuficiente en la interfaz de usuario sobre operaciones peligrosas en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red. | |
| Analizada | Media (6.1) | 0.41% | — | Microsoft Edge Chromium | 3/7/2026 | 6/7/2026 | La neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Edge (Chromium-based) permite a un atacante no autorizado realizar suplantación a través de una red. | |
| Analizada | Media (5.5) | 0.43% | — | Microsoft Edge Chromium | 3/7/2026 | 7/7/2026 | Un recorrido de directorios relativo en Microsoft Edge para Android permite a un atacante no autorizado divulgar información localmente. | |
| Analizada | Media (5.5) | 0.45% | — | Microsoft Edge Chromium | 3/7/2026 | 7/7/2026 | Un recorrido de directorios absoluto en Microsoft Edge para Android permite a un atacante no autorizado divulgar información localmente. |