Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior

Críticas / altas2552▲ 861 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior

Más filtros

294 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-83770	Pendiente de análisis	Crítica (9.8)	1.00%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83748	Pendiente de análisis	Crítica (9.8)	0.72%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83693	Pendiente de análisis	Crítica (9.8)	1.00%	—	Microsoft Windows Error Reporting^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83519	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Error Reporting^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83517	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Media Foundation^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70157	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows System Information Console permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70096	Pendiente de análisis	Crítica (9.8)	0.96%	—	Microsoft Windows Rich Text Edit Control^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Rich Text Edit Control permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70024	Analizada	Crítica (9.8)	0.78%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en pila en Windows Internet Information Services que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69886	Analizada	Crítica (9.8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	16/10/2026	Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69883	Analizada	Crítica (9.8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	19/10/2026	Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69705	Pendiente de análisis	Crítica (9.8)	0.79%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Escritura fuera de límites en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69634	Pendiente de análisis	Crítica (9.8)	0.79%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-105010	Pendiente de análisis	Crítica (9.8)	0.89%	—	Microsoft Windows Search Component^AI	13/10/2026	16/10/2026	Uso de memoria después de liberarla (use after free) en el componente de búsqueda de Microsoft Windows permite a un atacante no autorizado elevar privilegios a través de la red.
CVE-2026-105008	Pendiente de análisis	Crítica (9)	0.60%	—	Microsoft Windows Schannel^AI	13/10/2026	16/10/2026	No hay CWE para este problema. En Windows Schannel, un atacante no autorizado puede realizar suplantación de identidad (spoofing) a través de una red.
CVE-2026-102210	En análisis	Crítica (9.8)	0.89%	—	Microsoft Windows^AI	13/10/2026	16/10/2026	Desbordamiento de búfer basado en montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-100222	Analizada	Crítica (9.8)	0.96%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	20/10/2026	Desbordamiento de búfer basado en el montículo en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-100219	Analizada	Crítica (9.8)	1.00%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+3	13/10/2026	20/10/2026	Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-100202	Analizada	Crítica (9.8)	1.00%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/10/2026	20/10/2026	Uso de memoria después de liberarla (use after free) en el Administrador de colas de Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-73010	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1809 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2025	8/9/2026	17/9/2026	Un uso después de liberar (use-after-free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69910	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/9/2026	16/9/2026	Un desbordamiento de búfer basado en pila en Windows Hyper-V permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-78445	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+1	8/9/2026	24/9/2026	Un uso después de liberar (use-after-free) en Windows Services for NFS ONCRPC XDR Driver permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-77493	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Una doble liberación (double free) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-73025	Analizada	Crítica (9.8)	0.90%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	8/9/2026	24/9/2026	Una autenticación débil en Windows iSCSI permite a un atacante no autorizado omitir una característica de seguridad a través de una red.
CVE-2026-73009	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-72983	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Un uso después de liberar (use-after-free) en Windows Internet Connection Sharing (ICS) permite a un atacante no autorizado ejecutar código a través de una red.