Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5270▲ 2541 respecto a la semana anterior

Críticas / altas2972▲ 1656 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)242▲ 69 respecto a la semana anterior

18.098 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-32073	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-32072	Analizada	Media (6.2)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	14/10/2026	Autenticación inadecuada en Windows Active Directory permite a un atacante no autorizado realizar suplantación de identidad de forma local.
CVE-2026-32071	Analizada	Alta (7.5)	1.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	14/10/2026	Desreferencia de puntero nulo en el Subsistema de Servicio de Autoridad de Seguridad Local (LSASS) de Windows que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-32070	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria tras su liberación (use after free) en el controlador Windows Common Log File System Driver permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-32069	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Doble liberación de memoria (double free) en Windows Projected File System permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-32068	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio SSDP de Windows permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-27931	Analizada	Media (5.5)	0.54%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+5	14/4/2026	14/10/2026	Una lectura fuera de límites en Windows GDI permite a un atacante no autorizado divulgar información localmente.
CVE-2026-27930	Analizada	Media (5.5)	0.54%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Una lectura fuera de límites en Windows GDI permite a un atacante no autorizado divulgar información localmente.
CVE-2026-27929	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en LUAFV de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27927	Analizada	Alta (7)	0.21%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada («condición de carrera») en Windows Projected File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27926	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de minifiltro de Windows Cloud Files Mini Filter Driver permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-27925	Analizada	Media (6.5)	0.54%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante no autorizado revelar información a través de una red adyacente.
CVE-2026-27924	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows Server 2022+1	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27923	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Desktop Window Manager permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27922	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27921	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows TCP/IP permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27920	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27919	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Desreferenciación de puntero no fiable en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27918	Analizada	Alta (7)	0.21%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+7	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Shell permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-27917	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en el controlador de filtro ligero NDIS de WFP de Windows (wfplwfs.sys) permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27916	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27915	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Universal Plug and Play (UPnP) Device Host permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-27914	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Control de acceso inadecuado en Microsoft Management Console permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-27911	Analizada	Alta (7.8)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	14/4/2026	14/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows User Interface Core permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-27910	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/4/2026	14/10/2026	Gestión inadecuada de permisos o privilegios insuficientes en Windows Installer permite a un atacante autorizado escalar privilegios de forma local.