Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior
Críticas / altas1315▼ 1446 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
193 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 1.1% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 9/6/2026 | 23/7/2026 | Desbordamiento de entero o ajuste en Windows HTTP.sys permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.1) | 0.40% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 9/6/2026 | 20/7/2026 | No hay CWE para este problema en el servidor DHCP de Windows permite a un atacante no autorizado realizar manipulación a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 9/6/2026 | 23/7/2026 | Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.6) | 0.53% | — | Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2+4 | 9/6/2026 | 23/7/2026 | Desbordamiento de búfer basado en montículo en TCP/IP de Windows permite a un atacante no autorizado elevar privilegios sobre una red adyacente. | |
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 14/4/2026 | 25/9/2026 | Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 6.3% | — | Microsoft 365 CopilotMicrosoft Office Long Term Servicing ChannelMicrosoft Windows 10 1607Microsoft Windows 10 1809+12 | 11/11/2025 | 17/6/2026 | Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red. | |
| Aplazada | Crítica (9.8) | 0.46% | PoC | Microsoft Windows 10AI | 20/10/2025 | 17/6/2026 | Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando… | |
| Analizada | Crítica (9.9) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red. | |
| Modificada | Crítica (9.8) | 21% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 9/9/2025 | 17/6/2026 | El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar… | |
| Analizada | Crítica (9.8) | 8.2% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Windows 10 1507Microsoft Windows 10 1607+13 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 41% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Reliable Multicast Transport Driver (RMCAST) | |
| Analizada | Crítica (9.8) | 81% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows OLE | |
| Analizada | Crítica (9.8) | 72% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Crítica (9.8) | 13% | — | Microsoft Windows 10 1507 | 10/9/2024 | 17/6/2026 | Microsoft está al tanto de una vulnerabilidad en Servicing Stack que ha revertido las correcciones para algunas vulnerabilidades que afectan a los componentes opcionales en Windows 10, versión 1507 (versión inicial publicada en julio de 2015). Esto significa que un atacante podría explotar estas vulnerabilidades… | |
| Analizada | Crítica (9.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el Administrador de conexión de acceso remoto de Windows | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código TCP/IP en Windows | |
| Analizada | Crítica (9.8) | 2.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Line Printer Daemon (LPD) | |
| Analizada | Crítica (9.1) | 2.2% | — | Microsoft Windows 10 1607Microsoft Windows Server 2016 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de virtualización de red de Windows | |
| Analizada | Crítica (9.1) | 2.2% | — | Microsoft Windows 10 1607Microsoft Windows Server 2016 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de virtualización de red de Windows | |
| Modificada | Crítica (9.8) | 3.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador de transporte de multidifusión confiable de Windows (RMCAST) | |
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows | |
| Modificada | Crítica (9.8) | 43% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h1+9 | 11/6/2024 | 20/7/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Message Queuing (MSMQ) | |
| Modificada | Crítica (9.8) | 18% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows. | |
| Modificada | Crítica (9.8) | 2.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+7 | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP). |