Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4998▲ 140 respecto a la semana anterior

Críticas / altas2116▼ 664 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)824▲ 761 respecto a la semana anterior

Más filtros

31.150 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-96909	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96864	En análisis	Crítica (9.8)	0.65%	—	Microsoft Failover Cluster Virtual Driver^AI	13/10/2026	14/10/2026	Doble liberación de memoria (double free) en el controlador virtual de Microsoft Failover Cluster que permite a un atacante no autorizado ejecutar código a través de la red.
CVE-2026-96320	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96252	Analizada	Crítica (9.1)	0.47%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	13/10/2026	19/10/2026	La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red.
CVE-2026-96219	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	13/10/2026	16/10/2026	Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96113	Analizada	Crítica (9.8)	0.66%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96096	Analizada	Crítica (9.8)	0.66%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-92909	En análisis	Crítica (9.8)	0.64%	—	Adobe Commerce^AI	13/10/2026	15/10/2026	Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la interacción del…
CVE-2026-92464	En análisis	Crítica (9.1)	0.75%	—	Adobe Commerce^AI	13/10/2026	15/10/2026	Adobe Commerce se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…
CVE-2026-91013	En análisis	Crítica (9.3)	0.75%	—	Adobe Commerce^AI	13/10/2026	14/10/2026	Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando accede a la…
CVE-2026-88178	Analizada	Crítica (9.8)	0.95%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88156	Analizada	Crítica (9.8)	0.98%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Desbordamiento de búfer basado en pila en Microsoft Office Outlook que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88102	Analizada	Crítica (9.8)	0.63%	—	Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2025	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88092	Analizada	Crítica (9.4)	0.79%	—	Microsoft Asp.net Core Microsoft Visual Studio 2022 Microsoft Visual Studio 2026	13/10/2026	16/10/2026	Interpretación inconsistente de solicitudes HTTP ('http request/response smuggling') en ASP.NET Core permite a un atacante no autorizado realizar manipulaciones a través de una red.
CVE-2026-85928	En análisis	Crítica (9.8)	0.65%	—	Microsoft Windows Volume Manager Extension Driver^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85818	Analizada	Crítica (9)	0.41%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	13/10/2026	16/10/2026	La verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado suplantar identidades a través de una red.
CVE-2026-85814	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85809	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante obtener un acceso no autorizado a la máquina de la víctima
CVE-2026-85806	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento por defecto de enteros (wrap o wraparound) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85792	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Ejecución remota de código en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima
CVE-2026-84015	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Desbordamiento de búfer basado en montículo en el protocolo PPP (Point-to-Point Protocol) de acceso remoto mediante EAP-TLS permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83935	Analizada	Crítica (9.8)	0.68%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Desbordamiento de búfer basado en el montículo en Microsoft XML permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83869	Analizada	Crítica (9.8)	0.63%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Subdesbordamiento de entero (wrap o wraparound) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83862	Pendiente de análisis	Crítica (9.8)	0.65%	—	Microsoft Windows Network Load Balancing^AI	13/10/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Network Load Balancing permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83782	Pendiente de análisis	Crítica (9.8)	0.89%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Shell permite a un atacante no autorizado ejecutar código a través de una red.