Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5493▲ 2244 respecto a la semana anterior
Críticas / altas2825▲ 1267 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
26.498 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.41% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de enteros (wrap o wraparound) en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.6) | 3.3% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Enterprise Server | 8/7/2025 | 17/6/2026 | La deserialización de datos no confiables en Microsoft Office permite que un atacante no autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.41% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 8/7/2025 | 17/6/2026 | Un control de acceso inadecuado en Microsoft PC Manager permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.35% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 8/7/2025 | 17/6/2026 | Use after free en el Editor de métodos de entrada (IME) de Microsoft permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 1.8% | 💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en el protocolo SSProvider de Windows Cred permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.8) | 0.43% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | Use after free en Universal Print Management Service permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.41% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La desreferenciación de punteros no confiables en el seguimiento de eventos de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.5) | 23% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | Una falla del mecanismo de protección en Windows GDI permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.8) | 0.43% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 8/7/2025 | 17/6/2026 | La validación de entrada incorrecta en el controlador VSP de almacenamiento de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Crítica (9.8) | 41% | 💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (6.2) | 0.67% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Windows Imaging Component permite que un atacante no autorizado divulgue información localmente. | |
| Analizada | Media (6.5) | 2.1% | — | Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 8/7/2025 | 17/6/2026 | La lectura fuera de los límites en Windows Kerberos permite que un atacante autorizado deniegue el servicio a través de una red. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | Use after free en el servicio SSDP de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7) | 0.37% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La doble liberación en el servicio SSDP de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.54% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La sobrelectura del búfer en un disco duro virtual (VHDX) permite que un atacante no autorizado eleve privilegios localmente. | |
| Analizada | Alta (8) | 0.65% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en el Editor de métodos de entrada (IME) de Microsoft permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.8) | 0.54% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La sobrelectura del búfer en un disco duro virtual (VHDX) permite que un atacante no autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.43% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | La falla del mecanismo de protección en Windows Virtualization-Based Security (VBS) Enclave permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.1) | 1.0% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 8/7/2025 | 17/6/2026 | La advertencia insuficiente de la interfaz de usuario sobre operaciones peligrosas en Remote Desktop Client permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (5.5) | 0.49% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 8/7/2025 | 17/6/2026 | La eliminación o modificación de código crítico para la seguridad en el kernel de Windows mediante la optimización del procesador permite que un atacante autorizado divulgue información localmente. | |
| Aplazada | Media (5.3) | 0.33% | — | Siemens TIA Project-serverAISiemens Totally Integrated Automation PortalAI | 8/7/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TIA Project-Server (todas las versiones anteriores a V2.1.1), TIA Project-Server V17 (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V17 (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V18 (todas las versiones), Totally… | |
| Aplazada | Media (6.1) | 0.24% | — | SAP Netweaver Application Server AbapAI | 8/7/2025 | 17/6/2026 | Debido a una vulnerabilidad de redirección abierta en SAP NetWeaver Application Server ABAP, un atacante no autenticado podría manipular un enlace URL que incruste un script malicioso en una ubicación no depura correctamente. Cuando una víctima hace clic en este enlace, el script se ejecuta en su navegador,… | |
| Aplazada | Baja (3.5) | 0.15% | — | SAP Netweaver Application Server JavaAI | 8/7/2025 | 17/6/2026 | El componente ampliamente utilizado que establece conexiones TLS salientes en SAP NetWeaver Application Server Java no coincide de forma fiable el nombre de host utilizado para la conexión con el nombre de host comodín definido en el certificado recibido del servidor TLS remoto. Esto podría provocar que la conexión… | |
| Aplazada | Media (6.1) | 0.25% | — | SAP Netweaver Application Server AbapAISAP Abap PlatformAI | 8/7/2025 | 17/6/2026 | SAP NetWeaver Application Server ABAP y ABAP Platform permiten a un atacante no autenticado inyectar un script malicioso en una URL manipulada dinámicamente. La víctima, al ser engañada para que haga clic en esta URL, ejecuta sin saberlo el payload malicioso en su navegador. Si la explotación tiene éxito, el atacante… | |
| Aplazada | Crítica (9.1) | 0.75% | — | SAP Netweaver Application Server FOR JavaAI | 8/7/2025 | 17/6/2026 | Una vulnerabilidad crítica en SAP NetWeaver Application server for Java Log Viewer permite a los usuarios administradores autenticados explotar la deserialización insegura de objetos Java. Una explotación exitosa puede comprometer completamente el sistema operativo, otorgando a los atacantes control total sobre el… |