Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5277▲ 2533 respecto a la semana anterior

Críticas / altas2954▲ 1629 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)242▲ 69 respecto a la semana anterior

18.098 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-33829	Modificada	Media (4.3)	2.0%	💥 Exploit	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Exposición de información sensible a un actor no autorizado en la Herramienta de Recortes de Windows permite a un atacante no autorizado realizar suplantación a través de una red.
CVE-2026-33827	Analizada	Alta (8.1)	0.54%	💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-33824	Analizada	Crítica (9.8)	1.6%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	25/9/2026	Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-33104	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-33100	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso después de liberar en el Controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-33099	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	14/4/2026	14/10/2026	Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-33098	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	14/10/2026	Uso después de liberar en el Controlador de filtro del sistema de archivos de Aislamiento de Contenedores de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-33096	Analizada	Alta (7.5)	1.2%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	14/4/2026	14/10/2026	Lectura fuera de límites en Windows HTTP.sys permite a un atacante no autorizado denegar servicio a través de una red.
CVE-2026-32225	Modificada	Alta (8.8)	0.82%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.
CVE-2026-32218	Analizada	Media (5.5)	0.50%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+5	14/4/2026	14/10/2026	La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.
CVE-2026-32217	Analizada	Media (5.5)	0.48%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.
CVE-2026-32215	Analizada	Media (5.5)	0.48%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	La inserción de información sensible en un archivo de registro en Windows Kernel permite a un atacante autorizado divulgar información localmente.
CVE-2026-32214	Analizada	Media (5.5)	0.35%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Control de acceso inadecuado en Universal Plug and Play (upnp.dll) permite a un atacante autorizado revelar información de forma local.
CVE-2026-32212	Analizada	Media (5.5)	0.37%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Universal Plug and Play (upnp.dll) permite a un atacante autorizado divulgar información localmente.
CVE-2026-32183	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Snipping Tool permite a un atacante no autorizado ejecutar código de forma local.
CVE-2026-32181	Modificada	Media (5.5)	0.42%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+5	14/4/2026	14/10/2026	Gestión inadecuada de privilegios en Microsoft Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2026-32176	Analizada	Alta (7.8)	0.32%	—	Microsoft SQL Server 2016 Microsoft SQL Server 2017 Microsoft SQL Server 2019 Microsoft SQL Server 2022+1	14/4/2026	14/10/2026	Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en SQL Server permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-32165	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Vulnerabilidad de uso después de liberar en Windows User Interface Core que permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-32164	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows User Interface Core permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-32163	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows User Interface Core permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-32162	Analizada	Alta (8.4)	0.24%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	La aceptación de datos no fiables extraños junto con datos de confianza en Windows COM permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2026-32160	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-32159	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-32158	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	La ejecución concurrente mediante un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-32157	Analizada	Alta (8.8)	0.82%	—	Microsoft Remote Desktop Client Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/4/2026	25/9/2026	Un uso después de liberar (use-after-free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.