Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
–

193 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+98/9/202629/9/2026
Desbordamiento de búfer basado en montón (heap) en Telnet Client permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+98/9/202624/9/2026
Desbordamiento o ajuste (wraparound) de enteros en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+98/9/202630/9/2026
Subdesbordamiento de enteros (wrap o wraparound) en Microsoft UxTheme Library (uxtheme.dll) permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)1.0%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+98/9/202624/9/2026
Desbordamiento de búfer basado en montón (heap) en Windows USB Mass Storage Class Driver permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+311/8/202616/8/2026
Un desbordamiento de búfer basado en montón en Windows iSCSI Target Service permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+311/8/20262/9/2026
Uso después de liberar (use-after-free) en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%PoCMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+311/8/20262/9/2026
Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.82%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un desbordamiento o ajuste circular de enteros en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.9)0.91%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un uso después de liberar (use-after-free) en Windows VMSwitch permite a un atacante autorizado elevar privilegios a través de una red.
AnalizadaCrítica (9.8)0.66%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202623/7/2026
Un uso después de liberar (use-after-free) en Windows SMB Server Network Transport Driver (srvnet.sys) permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+314/7/202621/7/2026
Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+314/7/202622/7/2026
Desbordamiento de búfer basado en montón (heap) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un desbordamiento de búfer basado en montículo en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.79%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un uso después de liberar (use-after-free) en Microsoft Message Queuing Queue Manager permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.6)0.82%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un desbordamiento de búfer basado en montículo en Windows GDI+ permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)1.3%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un desbordamiento de búfer basado en montículo en Remote Desktop Client permite a un atacante no autorizado elevar privilegios a través de una red.
AnalizadaCrítica (9.8)0.79%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202620/7/2026
Un uso después de liberar (use-after-free) en Reliable Multicast Transport Driver (RMCAST) permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.79%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un uso después de liberar (use-after-free) en Windows Secure Socket Tunneling Protocol (SSTP) permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.3)0.36%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un uso después de liberar (use-after-free) en Windows Kernel permite a un atacante no autorizado elevar privilegios localmente.
AnalizadaCrítica (9.8)1.2%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+314/7/202629/7/2026
Un subdesbordamiento de enteros (ajuste circular) en Windows DHCP Client permite a un atacante no autorizado elevar privilegios a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+714/7/202623/7/2026
Un desbordamiento de búfer basado en montículo en Windows FTP Service permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.79%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un desbordamiento de búfer basado en montículo en Active Directory Domain Services permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202622/7/2026
Un desbordamiento de búfer basado en montículo en el controlador ODBC de SQL Server permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.82%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+814/7/202614/10/2026
Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.