Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5307▲ 2526 respecto a la semana anterior
Críticas / altas2946▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)203▲ 1 respecto a la semana anterior
–

10.208 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.8)0.63%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+58/4/202517/6/2026
Use after free en Windows Digital Media permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.82%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+28/4/202517/6/2026
Use after free en Windows Shell permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)0.60%—Microsoft Windows 11 24h2Microsoft Windows Server 20258/4/202517/6/2026
La lectura fuera de los límites en los controladores de modo kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.98%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Installer permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7)0.35%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+28/4/202517/6/2026
La ejecución concurrente utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en Windows Secure Channel permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.1)1.4%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+98/4/202517/6/2026
Use after free en Windows Hyper-V permite que un atacante autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.60%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+48/4/202517/6/2026
El desbordamiento del búfer basado en montón en el servicio Bluetooth de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8)1.5%—Microsoft Remote Desktop ClientMicrosoft Windows APPMicrosoft Windows 10 1507Microsoft Windows 10 1607+138/4/202517/6/2026
El desbordamiento del búfer basado en montón en el cliente de Escritorio remoto permite que un atacante autorizado ejecute código a través de una red.
AnalizadaAlta (7.5)2.1%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+18/4/202517/6/2026
El consumo descontrolado de recursos en el Servicio de administración de almacenamiento basado en estándares de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.
AnalizadaAlta (7.5)2.1%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+18/4/202517/6/2026
El consumo descontrolado de recursos en el Servicio de administración de almacenamiento basado en estándares de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.
AnalizadaAlta (7.5)0.81%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en el host del dispositivo Universal Plug and Play (UPnP) de Windows permite que un atacante autorizado eleve privilegios en una red.
AnalizadaAlta (7.8)0.76%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012+28/4/202517/6/2026
La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
AnalizadaAlta (8.1)1.6%—Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+18/4/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.8)1.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
El desbordamiento del búfer basado en pila en el Servicio de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.1)13%💥 PoCMicrosoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+28/4/202517/6/2026
Use after free en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.5)2.2%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+28/4/202517/6/2026
Un grupo de recursos insuficiente en Windows Kerberos permite que un atacante no autorizado deniegue el servicio en una red.
AnalizadaAlta (7)0.45%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
El desbordamiento del búfer basado en montón en la Autoridad de seguridad local (LSA) de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.8)1.6%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
El desbordamiento del búfer basado en montón en el Servicio de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.63%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+58/4/202517/6/2026
Use after free en Windows Digital Media permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7)0.36%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h28/4/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en Windows Update Stack permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (6.5)1.8%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/4/202517/6/2026
El uso de recursos no inicializados en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
AnalizadaAlta (7.5)2.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
El consumo descontrolado de recursos en Windows HTTP.sys permite que un atacante no autorizado deniegue el servicio en una red.
AnalizadaMedia (5.4)1.5%—Microsoft Windows 10 1507Microsoft Windows Server 20128/4/202517/6/2026
Una falla del mecanismo de protección en Windows Mark of the Web (MOTW) permite que un atacante no autorizado eluda una función de seguridad a través de una red.
AnalizadaMedia (5.9)1.3%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/4/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en Microsoft Streaming Service permite que un atacante no autorizado deniegue el servicio a través de una red.
AnalizadaAlta (7.5)2.3%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+18/4/202517/6/2026
El consumo descontrolado de recursos en el Servicio de administración de almacenamiento basado en estándares de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.