Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5387▲ 2541 respecto a la semana anterior
Críticas / altas3002▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
10.248 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.2) | 1.7% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de nombres de dominio de Windows | |
| Analizada | Alta (7.8) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows | |
| Analizada | Alta (7.2) | 2.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (7.8) | 1.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows | |
| Analizada | Media (4.6) | 0.90% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del controlador de banda ancha de Windows Mobile | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (7) | 0.44% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el kernel de Windows | |
| Analizada | Media (6.8) | 0.84% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de banda ancha de Windows Mobile | |
| Analizada | Media (6.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información en el Explorador de archivos de Windows | |
| Analizada | Media (6.6) | 0.82% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de red de área amplia inalámbrico (WwanSvc) | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el complemento de administración de enrutamiento IP de Windows | |
| Analizada | Alta (7.8) | 0.99% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el editor de métodos de entrada (IME) | |
| Analizada | Media (6.8) | 0.88% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de banda ancha de Windows Mobile | |
| Analizada | Media (6.8) | 0.88% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+4 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de banda ancha de Windows Mobile | |
| Analizada | Alta (7.8) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el enclave de seguridad basada en virtualización de Windows (VBS) | |
| Analizada | Alta (7.5) | 2.6% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de los Servicios de Escritorio remoto de Windows | |
| Analizada | Alta (7.8) | 0.65% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows Server 2019 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de modo kernel de Windows | |
| Analizada | Media (6.8) | 0.88% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+5 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador de banda ancha de Windows Mobile | |
| Analizada | Alta (7.8) | 0.62% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows | |
| Analizada | Alta (7) | 0.18% | — | Veeam Agent FOR Windows | 4/12/2024 | 17/6/2026 | La inyección de DLL en Veeam Agent para Windows puede ocurrir si la variable PATH del sistema incluye ubicaciones no seguras. Cuando el agente se ejecuta, busca en estos directorios las DLL necesarias. Si un atacante coloca una DLL maliciosa en uno de estos directorios, Veeam Agent podría cargarla sin darse cuenta, lo… | |
| Aplazada | Alta (7.8) | 0.16% | — | Zedmail FOR WindowsAI | 15/11/2024 | 17/6/2026 | De forma predeterminada, otros usuarios pueden acceder a las carpetas dedicadas de ZEDMAIL para Windows hasta la versión 2024.3 para hacer un uso indebido de los archivos técnicos y obligarlos a realizar tareas con mayores privilegios. Es necesario modificar la configuración de ZEDMAIL para evitar esta vulnerabilidad. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el subsistema del núcleo Win32 de Windows | |
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activa💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 12/11/2024 | 4/8/2026 | Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows | |
| Analizada | Alta (7.8) | 2.0% | 💥 PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en los servicios de certificados de Active Directory |