Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior

Críticas / altas2106▼ 675 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior

Más filtros

31.150 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-83780	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el controlador CCFFilter de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83770	Pendiente de análisis	Crítica (9.8)	1.00%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83748	Pendiente de análisis	Crítica (9.8)	0.72%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83693	Pendiente de análisis	Crítica (9.8)	1.00%	—	Microsoft Windows Error Reporting^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83578	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Powershell^AI	13/10/2026	16/10/2026	Desbordamiento por defecto de enteros (wrap o wraparound) en Windows PowerShell permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83519	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Error Reporting^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83517	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Media Foundation^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70300	Analizada	Crítica (9.8)	0.98%	—	Microsoft 365 Apps Microsoft Office 2021 Microsoft Office 2024	13/10/2026	14/10/2026	Desreferencia de puntero no fiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70291	Analizada	Crítica (9.8)	1.0%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Desbordamiento de búfer basado en montículo (heap) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70279	Pendiente de análisis	Crítica (9.3)	0.86%	—	Microsoft Exchange Server^AI	13/10/2026	13/10/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación de identidad a través de una red.
CVE-2026-70242	Analizada	Crítica (9.8)	1.0%	—	Microsoft 365 Apps Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Desbordamiento de búfer basado en el montículo en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70188	Pendiente de análisis	Crítica (9.1)	0.83%	—	Microsoft Asp.net Core^AI	13/10/2026	14/10/2026	Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
CVE-2026-70157	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows System Information Console permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70153	Pendiente de análisis	Crítica (9.8)	0.97%	—	Microsoft Postscript Printer Driver^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Microsoft PostScript Printer Driver que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70147	Pendiente de análisis	Crítica (9.8)	0.97%	—	Microsoft Postscript Printer Driver^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Microsoft PostScript Printer Driver permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70096	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Rich Text Edit Control^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Rich Text Edit Control permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70024	Analizada	Crítica (9.8)	0.78%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en pila en Windows Internet Information Services que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69886	Analizada	Crítica (9.8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69883	Analizada	Crítica (9.8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69705	Pendiente de análisis	Crítica (9.8)	0.79%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Escritura fuera de límites en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69639	Pendiente de análisis	Crítica (9.8)	0.79%	—	Libarchive^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Libarchive permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69634	Pendiente de análisis	Crítica (9.8)	0.79%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-105016	Pendiente de análisis	Crítica (9.8)	0.99%	—	Microsoft Quic^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-105010	Pendiente de análisis	Crítica (9.8)	0.89%	—	Microsoft Windows Search Component^AI	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante no autorizado elevar privilegios a través de la red.
CVE-2026-105008	Pendiente de análisis	Crítica (9)	0.60%	—	Microsoft Windows Schannel^AI	13/10/2026	16/10/2026	No hay CWE para este problema. En Windows Schannel, un atacante no autorizado puede realizar suplantación de identidad (spoofing) a través de una red.