Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4796▲ 1783 respecto a la semana anterior

Críticas / altas2643▲ 1119 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior

47 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-83735	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Liberación de un puntero o referencia no válidos en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-83690	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-83675	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-83573	Pendiente de análisis	Media (6.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desbordamiento de entero o envoltura (wraparound) en el controlador en modo kernel de Windows que permite a un atacante no autorizado escalar privilegios mediante un ataque físico.
CVE-2026-70303	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Escritura fuera de límites en el kernel de Windows permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-70243	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el kernel de Windows permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-70232	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Exposición de información sensible del sistema a una esfera de control no autorizada en Windows Kernel permite a un atacante autorizado revelar información de forma local.
CVE-2026-70199	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Exposición de información sensible del sistema a una esfera de control no autorizada en el kernel de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2026-70170	Pendiente de análisis	Media (6.5)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desreferencia de puntero no confiable en el núcleo de Windows permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2026-70160	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows Kernel permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-70121	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-70114	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-70111	Pendiente de análisis	Alta (8.1)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desreferencia de puntero no confiable en Windows Kernel permite a un atacante no autorizado escalar privilegios a través de una red.
CVE-2026-70106	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en el montículo en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-70077	Pendiente de análisis	Media (4.7)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el núcleo de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2026-70063	Pendiente de análisis	Media (4.7)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Lectura fuera de límites en el kernel de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2026-69898	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en el montón en Windows Kernel permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-108466	Pendiente de análisis	Media (5.3)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Lectura fuera de límites en el kernel de Windows permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-108462	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Exposición de información sensible del sistema a una esfera de control no autorizada en Windows Kernel permite a un atacker autorizado revelar información localmente.
CVE-2026-103578	Pendiente de análisis	Media (6.8)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Desreferenciación de puntero no fiable en el kernel de Windows que permite a un atacante no autorizado elevar privilegios mediante un ataque físico.
CVE-2026-102207	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-102187	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Kernel^AI	13/10/2026	13/10/2026	Uso de un recurso no inicializado en el kernel de Windows permite a un atacante autorizado revelar información de forma local.