Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5367▲ 2520 respecto a la semana anterior
Críticas / altas2990▲ 1628 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.9) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red. | |
| Analizada | Media (4.7) | 0.25% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | El uso de una clave más allá de su fecha de caducidad en Virtual Secure Mode permite a un atacante autorizado realizar suplantación de identidad (spoofing) de forma local. | |
| Analizada | Alta (7) | 2.0% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2+2 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Brokering File System permite a un atacante no autorizado escalar privilegios de forma local. | |
| Analizada | Media (5.5) | 0.61% | — | Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 14/10/2025 | 17/6/2026 | La inserción de información sensible en un archivo de registro en Windows Failover Cluster permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Alta (7.3) | 0.48% | — | Microsoft PowershellMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809+13 | 14/10/2025 | 17/6/2026 | El control de acceso inadecuado en Microsoft PowerShell permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7.8) | 6.4% | ⚠ Explotación activa💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+12 | 14/10/2025 | 17/6/2026 | Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de… | |
| Analizada | Alta (7.8) | 2.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+12 | 14/10/2025 | 17/6/2026 | Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de… | |
| Analizada | Media (4.7) | 0.21% | — | Microsoft Defender FOR Endpoint | 14/10/2025 | 8/10/2026 | Condición de carrera de tiempo de verificación a tiempo de uso (TOCTOU) en Microsoft Defender para Linux permite a un atacante autorizado denegar el servicio localmente. | |
| Analizada | Alta (7.8) | 0.64% | — | Microsoft Azure Monitor Agent | 14/10/2025 | 8/10/2026 | Control de acceso inadecuado en Azure Monitor Agent permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (8.2) | 0.44% | — | Microsoft Azure Compute Gallery | 14/10/2025 | 8/10/2026 | Control externo del nombre o la ruta del archivo en Instancias de Contenedor Confidenciales de Azure permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (8.2) | 0.44% | — | Microsoft Azure Compute Gallery | 14/10/2025 | 8/10/2026 | Control externo del nombre o la ruta del archivo en Instancias de Contenedor Confidenciales de Azure permite a un atacante autorizado elevar privilegios localmente. | |
| Modificada | Media (5.3) | 0.23% | — | Microsoft Playwright | 14/10/2025 | 8/10/2026 | Verificación incorrecta de firma criptográfica en Github: Playwright permite a un atacante no autorizado realizar suplantación sobre una red adyacente. | |
| Analizada | Alta (7) | 0.78% | — | Microsoft Azure Monitor Agent | 14/10/2025 | 8/10/2026 | Deserialización de datos no confiables en el Agente de Azure Monitor permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.39% | — | Microsoft Xbox Gaming Services | 14/10/2025 | 8/10/2026 | Resolución de enlaces incorrecta antes del acceso a archivos (seguimiento de enlaces) en los Servicios de Juegos de XBox permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.57% | — | Microsoft Azure Connected Machine Agent | 14/10/2025 | 8/10/2026 | Control de acceso inadecuado en el Agente de Máquina Conectada de Azure permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.56% | — | Microsoft Azure Connected Machine Agent | 14/10/2025 | 8/10/2026 | Control de acceso inadecuado en el Agente de Máquina Conectada de Azure permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (8.7) | 0.66% | — | Microsoft Azure Cache FOR RedisMicrosoft Azure Managed Redis | 9/10/2025 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en Redis Enterprise | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Copilot Chat | 9/10/2025 | 8/10/2026 | Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado divulgar información a través de una red. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Copilot Chat | 9/10/2025 | 8/10/2026 | Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado realizar revelación de información localmente. | |
| Modificada | Crítica (9.3) | 0.57% | — | Microsoft 365 Word Copilot | 9/10/2025 | 8/10/2026 | Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado divulgar información a través de una red. | |
| Analizada | Crítica (9.8) | 1.5% | — | Microsoft Azure Playfab | 9/10/2025 | 8/10/2026 | Azure PlayFab Elevación de Privilegios Vulnerabilidad | |
| Analizada | Crítica (9.8) | 7.7% | — | Microsoft Entra ID | 9/10/2025 | 8/10/2026 | Vulnerabilidad de elevación de privilegios en Azure Entra ID | |
| Analizada | Crítica (9.6) | 0.66% | — | Microsoft Entra ID | 9/10/2025 | 8/10/2026 | Vulnerabilidad de Elevación de Privilegios de Azure Entra ID | |
| Modificada | Media (5.4) | 0.44% | — | Microsoft Azure Monitor | 9/10/2025 | 8/10/2026 | Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Azure Monitor permite a un atacante no autorizado realizar suplantación a través de una red. | |
| Aplazada | Alta (8.8) | 0.80% | — | System Security Services Daemon SssdAIMicrosoft Active DirectoryAIMIT KerberosAI | 9/10/2025 | 31/8/2026 | Se ha detectado un fallo en la integración de Active Directory y del demonio de servicios de seguridad del sistema (System Security Services Daemon, SSSD) en sistemas Linux. En las configuraciones predeterminadas, el complemento de autenticación local de Kerberos (sssd_krb5_localauth_plugin) está habilitado, pero es… |