Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior

Críticas / altas1472▼ 1181 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior

Más filtros

817 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-85806	Analizada	Crítica (9.8)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento por defecto de enteros (wrap o wraparound) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85792	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Ejecución remota de código en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima
CVE-2026-84015	Analizada	Crítica (9.8)	0.87%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Desbordamiento de búfer basado en montículo en el protocolo PPP (Point-to-Point Protocol) de acceso remoto mediante EAP-TLS permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83935	Analizada	Crítica (9.8)	0.68%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Desbordamiento de búfer basado en el montículo en Microsoft XML permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83869	Analizada	Crítica (9.8)	0.63%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Subdesbordamiento de entero (wrap o wraparound) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83862	Pendiente de análisis	Crítica (9.8)	0.65%	—	Microsoft Windows Network Load Balancing^AI	13/10/2026	14/10/2026	Uso de memoria después de liberarla (use after free) en Windows Network Load Balancing permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83782	Pendiente de análisis	Crítica (9.8)	0.89%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Shell permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83780	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el controlador CCFFilter de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83770	Pendiente de análisis	Crítica (9.8)	1.00%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83748	Pendiente de análisis	Crítica (9.8)	0.72%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83693	Pendiente de análisis	Crítica (9.8)	1.00%	—	Microsoft Windows Error Reporting^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83578	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Powershell^AI	13/10/2026	16/10/2026	Desbordamiento por defecto de enteros (wrap o wraparound) en Windows PowerShell permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83519	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Error Reporting^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83517	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Media Foundation^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70300	Analizada	Crítica (9.8)	0.98%	—	Microsoft 365 Apps Microsoft Office 2021 Microsoft Office 2024	13/10/2026	14/10/2026	Desreferencia de puntero no fiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70291	Analizada	Crítica (9.8)	1.0%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Desbordamiento de búfer basado en montículo (heap) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70279	Pendiente de análisis	Crítica (9.3)	0.86%	—	Microsoft Exchange Server^AI	13/10/2026	13/10/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación de identidad a través de una red.
CVE-2026-70242	Analizada	Crítica (9.8)	1.0%	—	Microsoft 365 Apps Microsoft Office 2021 Microsoft Office 2024	13/10/2026	15/10/2026	Desbordamiento de búfer basado en el montículo en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70188	Pendiente de análisis	Crítica (9.1)	0.83%	—	Microsoft Asp.net Core^AI	13/10/2026	14/10/2026	Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
CVE-2026-70157	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows System Information Console permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70153	Pendiente de análisis	Crítica (9.8)	0.97%	—	Microsoft Postscript Printer Driver^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Microsoft PostScript Printer Driver que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70147	Pendiente de análisis	Crítica (9.8)	0.97%	—	Microsoft Postscript Printer Driver^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Microsoft PostScript Printer Driver permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70096	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Rich Text Edit Control^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Rich Text Edit Control permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70024	Analizada	Crítica (9.8)	0.78%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en pila en Windows Internet Information Services que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69886	Analizada	Crítica (9.8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.