Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2786▼ 305 respecto a la semana anterior
Críticas / altas1290▼ 231 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)223▼ 98 respecto a la semana anterior
–

1676 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.4)0.70%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+211/3/202517/6/2026
La desreferenciación de punteros no confiables en el subsistema de Windows para Linux permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.3)3.2%💥 ExploitMicrosoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+111/3/202517/6/2026
Un control de acceso inadecuado en el servicio de dispositivos cruzados de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El uso posterior a la liberación en Microsoft Local Security Authority Server (lsasrv) permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (6.5)23%💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 11 23h2+711/3/202517/6/2026
La exposición de información confidencial a un actor no autorizado en el explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (7.8)0.71%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+911/3/202517/6/2026
El desbordamiento del búfer basado en montón en Microsoft Streaming Service permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.71%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+611/3/202517/6/2026
El desbordamiento del búfer basado en montón en los controladores de modo kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.1)1.3%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+311/3/202517/6/2026
El uso después de la liberación en el servidor DNS permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)1.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+911/3/202517/6/2026
Una falla del mecanismo de protección en Windows Mark of the Web (MOTW) permite que un atacante no autorizado eluda una característica de seguridad localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La conversión incorrecta entre tipos numéricos en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.8)1.6%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El desbordamiento del búfer basado en montón en el servidor de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (4.3)0.87%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado divulgue información con un ataque físico.
AnalizadaMedia (5.4)59%⚠ Explotación activa💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (8.8)1.5%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El desbordamiento del búfer basado en montón en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+811/3/202517/6/2026
El desbordamiento del búfer basado en montón en Rol: Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+711/3/202517/6/2026
El desbordamiento del búfer basado en montón en Rol: Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+811/3/202517/6/2026
El uso posterior a la liberación en Microsoft Streaming Service permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.1)1.3%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+211/3/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en los servicios de escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.60%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1011/3/202517/6/2026
El uso después de la liberación en el subsistema del kernel Win32 de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.1)1.7%💥 PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en los servicios de escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (4.3)3.1%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La resolución incorrecta de la equivalencia de ruta en Windows MapUrlToZone permite que un atacante no autorizado eluda una función de seguridad en una red.
AnalizadaAlta (7.8)0.95%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El desbordamiento del búfer basado en montón en Windows exFAT File System permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7)30%⚠ Explotación activa💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202524/9/2026
La neutralización incorrecta en Microsoft Management Console permite que un atacante no autorizado eluda una función de seguridad localmente.
AnalizadaAlta (7.8)2.2%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202524/9/2026
El desbordamiento del búfer basado en montón en Windows NTFS permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.8)3.7%💥 PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1011/2/202517/6/2026
Vulnerabilidad de elevación de privilegios en la herramienta Liberador de espacio en disco de Windows
AnalizadaAlta (7.1)0.73%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/2/202517/6/2026
Limpieza de archivos de instalación de Windows Vulnerabilidad de elevación de privilegios
Orbitaley — Vulnerabilidades