Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5384▲ 2542 respecto a la semana anterior
Críticas / altas3003▲ 1651 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
10.248 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 1.6% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servicio de telefonía de Windows | |
| Analizada | Alta (7.8) | 0.50% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+1 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en la pila de Windows Update | |
| Analizada | Alta (7.5) | 28% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el Registro de Windows | |
| Analizada | Media (6.5) | 85% | ⚠ Explotación activa💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM | |
| Analizada | Alta (7.5) | 0.57% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de suplantación de DNS en Windows | |
| Analizada | Media (6.8) | 0.74% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de clase de vídeo USB de Windows | |
| Analizada | Alta (8.1) | 1.5% | — | Microsoft Windows Server 2022 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor SMBv3 de Windows | |
| Analizada | Media (5.9) | 1.3% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+1 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio en el disco duro virtual de Microsoft (VHDX) | |
| Analizada | Media (5.5) | 0.68% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del Administrador de librerías de paquetes de Windows | |
| Modificada | Media (5.9) | 1.1% | 💥 PoC | Netapp Active IQ Unified ManagerNetapp Solidfire & HCI Management NodeNetapp Solidfire & HCI Storage NodeNetapp Windows Host Utilities+8 | 27/10/2024 | 14/10/2026 | Se descubrió un problema en libexpat antes de la versión 2.6.4. Se produce un bloqueo en la función XML_ResumeParser porque XML_StopParser puede detener o suspender un analizador no iniciado. | |
| Aplazada | Alta (7.8) | 0.41% | — | Nvidia GPU Display Driver FOR WindowsAI | 26/10/2024 | 17/6/2026 | NVIDIA GPU Display Driver para Windows contiene una vulnerabilidad en la capa de modo de usuario, donde un usuario normal sin privilegios puede provocar una lectura fuera de los límites. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la denegación de servicio, la escalada de… | |
| Aplazada | Alta (7.8) | 0.26% | — | Nitro PDF PROAIMicrosoft WindowsAI | 9/10/2024 | 17/6/2026 | Las versiones anteriores a la 13.70.8.82 y 14.x anteriores a la 14.26.1.0 de Nitro PDF Pro permiten la escalada de privilegios locales en el instalador MSI porque las acciones personalizadas se ejecutan de forma insegura en el modo de reparación. CertUtil se ejecuta en una ventana conhost.exe y hay un mecanismo que… | |
| Analizada | Alta (7.1) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft OpenSSH para Windows | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el cliente de escritorio remoto | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (8.8) | 1.5% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Media (5.5) | 0.49% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad Code Integrity Guard | |
| Analizada | Alta (8.4) | 0.54% | — | Microsoft Windows 11 21h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de omisión de funciones de seguridad de Windows Scripting Engine | |
| Modificada | Alta (7.8) | 1.3% | 💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Winlogon | |
| Analizada | Alta (8.1) | 3.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el servidor de protocolo de escritorio remoto | |
| Analizada | Alta (7.1) | 1.4% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft OpenSSH para Windows |