Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5325▲ 2439 respecto a la semana anterior
Críticas / altas2969▲ 1589 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 1.5% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 9/9/2025 | 17/6/2026 | Validación de entrada incorrecta en el Subsistema de Servicio de Autoridad de Seguridad Local (LSASS) de Windows permite a un atacante autorizado provocar una denegación de servicio a través de una red. | |
| Analizada | Media (6.7) | 0.47% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 9/9/2025 | 17/6/2026 | Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Alta (7) | 0.29% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 9/9/2025 | 17/6/2026 | Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 9/9/2025 | 17/6/2026 | Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red. | |
| Analizada | Alta (7.5) | 1.4% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+2 | 9/9/2025 | 17/6/2026 | Lectura fuera de límites en Windows Internet Information Services permite a un atacante no autorizado provocar una denegación de servicio a través de una red. | |
| Analizada | Media (5.5) | 0.66% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/9/2025 | 17/6/2026 | La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente. | |
| Analizada | Media (5.5) | 0.66% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 9/9/2025 | 17/6/2026 | La generación de un mensaje de error que contiene información sensible en el kernel de Windows permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Alta (7) | 0.38% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+4 | 9/9/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.46% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 9/9/2025 | 17/6/2026 | Desreferencia de puntero no fiable en Windows DWM permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7.8) | 0.50% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 9/9/2025 | 17/6/2026 | Ausencia de CWE para este problema en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Media (5.5) | 0.78% | — | Microsoft 365 CopilotMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809+12 | 9/9/2025 | 17/6/2026 | Uso de un recurso no inicializado en Windows Imaging Component permite a un atacante no autorizado divulgar información de forma local. | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 9/9/2025 | 17/6/2026 | Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red. | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 9/9/2025 | 17/6/2026 | Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red. | |
| Analizada | Media (6.5) | 1.2% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 9/9/2025 | 17/6/2026 | Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red. | |
| Analizada | Alta (7) | 0.33% | — | Microsoft PowershellMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 9/9/2025 | 17/6/2026 | Restricción inadecuada del canal de comunicación a los puntos finales previstos en Windows PowerShell permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Media (5.3) | 0.84% | — | Microsoft SQL Server 2016Microsoft SQL Server 2017Microsoft SQL Server 2019Microsoft SQL Server 2022 | 9/9/2025 | 17/6/2026 | Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en SQL Server permite a un atacante autorizado revelar información a través de una red. | |
| Analizada | Alta (7.8) | 0.35% | — | Microsoft Azure Connected Machine Agent | 9/9/2025 | 1/10/2026 | Control de acceso inadecuado en el Agente de Máquina Virtual de Azure Windows permite a un atacante autorizado elevar privilegios localmente. | |
| Aplazada | Alta (7.4) | 0.28% | — | Microsoft Windows Defender Application ControlAIMicrosoft Hypervisor-protected Code IntegrityAI | 8/9/2025 | 17/6/2026 | La lista de bloqueo de controladores vulnerables de Microsoft se implementa como una política de Windows Defender Application Control (WDAC). Las entradas que especifican únicamente la parte que debe firmarse (TBS, por sus siglas en inglés) del certificado del firmante de código se bloquean correctamente, pero las… | |
| Aplazada | Alta (7.4) | 0.24% | — | Microsoft WindowsAI | 8/9/2025 | 17/6/2026 | La lista de bloqueo de controladores vulnerables de Microsoft en el endpoint no está completamente sincronizada con las reglas de bloqueo de controladores recomendadas por Microsoft publicadas en línea. Algunas entradas presentes en la lista en línea han estado excluidas de la lista de bloqueo en el endpoint durante… | |
| Aplazada | Alta (8.8) | 0.77% | — | Microsoft Asp.netAIMicrosoft Diasymreader.dllAI | 8/9/2025 | 17/6/2026 | Existe una vulnerabilidad ( CVE-2025-21176 https://www.cve.org/CVERecord ) en DiaSymReader.dll debida a una lectura excesiva del búfer. Según CWE-126: Lectura excesiva del búfer https://cwe.mitre.org/data/definitions/126.html , la lectura excesiva del búfer se produce cuando un producto lee desde un búfer mediante… | |
| Aplazada | Alta (8.1) | 0.60% | — | Microsoft Asp.netAI | 8/9/2025 | 17/6/2026 | Existe una vulnerabilidad ( CVE-2024-38229 https://www.cve.org/CVERecord ) en ASP.NET fuera de soporte (EOL) cuando se cierra un flujo HTTP/3 mientras el código de la aplicación está escribiendo en el cuerpo de la respuesta; una condición de carrera puede provocar un uso tras liberación (use-after-free), lo que… | |
| Aplazada | Alta (7.5) | 0.56% | — | Microsoft Msdia140.dllAI | 8/9/2025 | 17/6/2026 | Existe una vulnerabilidad (CVE-2025-21172) en msdia140.dll debida a un desbordamiento de enteros y a un desbordamiento en el montículo (heap). Según CWE-122: Heap-based Buffer Overflow, una condición de desbordamiento en el montículo es un desbordamiento de búfer en el que el búfer que puede sobrescribirse se asigna… | |
| Analizada | Media (4.7) | 0.41% | — | Microsoft Edge Chromium | 5/9/2025 | 17/6/2026 | Un control de acceso inadecuado en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una función de seguridad a través de una red. | |
| Analizada | Crítica (9) | 0.64% | — | Microsoft Azure AI BOT Service | 4/9/2025 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Azure Bot Service | |
| Modificada | Crítica (9.8) | 1.6% | — | Microsoft Entra ID | 4/9/2025 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en Azure Entra ID |