Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
202 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.79% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en Active Directory Domain Services permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 22/7/2026 | Un desbordamiento de búfer basado en montículo en el controlador ODBC de SQL Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.82% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 14/7/2026 | 14/10/2026 | Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 1.1% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 9/6/2026 | 23/7/2026 | Desbordamiento de entero o ajuste en Windows HTTP.sys permite a un atacante no autorizado ejecutar código a través de una red. | |
| Modificada | Crítica (9.1) | 0.40% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 9/6/2026 | 20/7/2026 | No hay CWE para este problema en el servidor DHCP de Windows permite a un atacante no autorizado realizar manipulación a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 9/6/2026 | 23/7/2026 | Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | PoC | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/5/2026 | 17/6/2026 | Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 14/4/2026 | 25/9/2026 | Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 6.3% | — | Microsoft 365 CopilotMicrosoft Office Long Term Servicing ChannelMicrosoft Windows 10 1607Microsoft Windows 10 1809+12 | 11/11/2025 | 17/6/2026 | Un desbordamiento de búfer basado en montículo (heap) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 14/10/2025 | 17/6/2026 | La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.9) | 1.2% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+7 | 14/10/2025 | 17/6/2026 | Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red. | |
| Modificada | Crítica (9.8) | 21% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 9/9/2025 | 17/6/2026 | El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar… | |
| Analizada | Crítica (9.8) | 8.2% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Windows 10 1507Microsoft Windows 10 1607+13 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 41% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.8) | 1.9% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows Reliable Multicast Transport Driver (RMCAST) | |
| Analizada | Crítica (9.8) | 81% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 14/1/2025 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Windows OLE | |
| Analizada | Crítica (9.8) | 72% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/12/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el Protocolo ligero de acceso a directorios (LDAP) de Windows | |
| Analizada | Crítica (9.8) | 8.9% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 12/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Kerberos de Windows | |
| Analizada | Crítica (9) | 1.2% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 8/10/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Windows Netlogon | |
| Analizada | Crítica (9.8) | 1.7% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+2 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de suplantación de identidad del servicio de licencias de escritorio remoto de Windows | |
| Analizada | Crítica (9.8) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el Administrador de conexión de acceso remoto de Windows | |
| Analizada | Crítica (9.8) | 1.4% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 21h2+6 | 10/9/2024 | 10/8/2026 | Vulnerabilidad de ejecución remota de código TCP/IP en Windows | |
| Analizada | Crítica (9.8) | 2.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servicio Windows Line Printer Daemon (LPD) | |
| Modificada | Crítica (9.8) | 3.8% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del controlador de transporte de multidifusión confiable de Windows (RMCAST) | |
| Analizada | Crítica (9.8) | 71% | PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/8/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código TCP/IP de Windows |