Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
10.248 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.2) | 2.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio de servidor DHCP | |
| Analizada | Alta (7.4) | 0.35% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 22h2+7 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (8) | 1.4% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.5) | 2.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Windows Kerberos | |
| Analizada | Alta (8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (8.8) | 1.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del Servicio de enrutamiento y acceso remoto de Windows (RRAS) | |
| Analizada | Alta (7.8) | 0.64% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+6 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (5.5) | 0.72% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+5 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de la librería principal de Windows DWM | |
| Analizada | Media (6.7) | 0.64% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.8) | 0.95% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (7.8) | 12% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de instalación de Microsoft | |
| Analizada | Alta (7.8) | 1.4% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2Microsoft Windows 11 22h2+3 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios de autenticación de Windows | |
| Analizada | Alta (7.8) | 0.84% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Alta (7.1) | 1.3% | — | Microsoft Windows Server 2012 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (7.1) | 1.3% | — | Microsoft Windows Server 2012 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Alta (8.8) | 2.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en tiempo de ejecución de llamada a procedimiento remoto | |
| Analizada | Media (6.7) | 0.61% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad de arranque seguro | |
| Analizada | Media (6.7) | 0.73% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de BitLocker | |
| Aplazada | Media (6.6) | 0.28% | — | Nmap ImporterAIMicrosoft Windows RegistryAI | 8/4/2024 | 17/6/2026 | El servicio NMAP Importer puede exponer las credenciales del almacén de datos a usuarios autorizados del Registro de Windows. | |
| Aplazada | Media (6.3) | 0.25% | — | Lenovo DevicesAISynaptics Fingerprint ReaderAIMicrosoft Windows HelloAI | 5/4/2024 | 17/6/2026 | Se informó una vulnerabilidad de omisión de autenticación en dispositivos Lenovo con lectores de huellas digitales Synaptics que podría permitir a un atacante con acceso físico reproducir huellas digitales y omitir la autenticación de Windows Hello. | |
| Aplazada | Alta (7.8) | 0.25% | — | Nvidia GPU Display Driver WindowsAI | 27/3/2024 | 17/6/2026 | NVIDIA GPU Display Driver para Windows contiene una vulnerabilidad en la capa del modo kernel cuando el controlador realiza una operación con un nivel de privilegio superior al nivel mínimo requerido. Una explotación exitosa de esta vulnerabilidad puede provocar la ejecución de código, denegación de servicio, escalada… | |
| Aplazada | Sin puntuar | 0.26% | — | Microsoft Windows 8AIMicrosoft Windows 10AIMicrosoft Windows 11AI | 27/3/2024 | 17/6/2026 | Algunas tecnologías de Microsoft utilizadas en Windows 8 a 11 permiten una degradación temporal del rendimiento del lado del cliente durante el procesamiento de múltiples caracteres combinados Unicode, también conocido como ataque de "texto Zalgo". NOTA: los terceros cuestionan si el costo computacional de interpretar… | |
| Aplazada | Alta (8.8) | 0.58% | — | Sikka SscwindowsserviceAI | 26/3/2024 | 17/6/2026 | Sikka SSCWindowsService 5 2023-09-14 ejecuta un programa como LocalSystem pero permite el control total por parte de usuarios con pocos privilegios (y los usuarios con pocos privilegios tienen acceso de escritura a %PROGRAMDATA%\SSCService). En consecuencia, los usuarios con pocos privilegios pueden ejecutar código… | |
| Analizada | Media (6.5) | 2.8% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio de administración de almacenamiento basado en estándares de Windows | |
| Analizada | Alta (7.5) | 3.0% | — | Microsoft .netMicrosoft PowershellMicrosoft Visual Studio 2022Microsoft Windows 11 21h2+4 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Microsoft QUIC |