Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2808▼ 273 respecto a la semana anterior

Críticas / altas1313▼ 193 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior

16.783 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-68888	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68887	Analizada	Alta (7.5)	1.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Lectura fuera de límites en Windows Message Queuing Queue Manager permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-68885	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68881	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.
CVE-2026-68880	Analizada	Alta (8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows Win32K permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68878	Analizada	Alta (8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en pila en Windows Fast FAT Driver permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68877	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows Storage Spaces Controller permite a un atacante autorizado ejecutar código localmente.
CVE-2026-68876	Analizada	Alta (8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows Program Compatibility Assistant Service permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68875	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Sobrelectura de búfer en Windows NTFS permite a un atacante autorizado ejecutar código localmente.
CVE-2026-68874	Analizada	Media (5.7)	0.89%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Lectura fuera de límites en Windows Program Compatibility Assistant Service permite a un atacante autorizado divulgar información a través de una red.
CVE-2026-68852	Analizada	Media (5.5)	0.48%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Uso de un recurso no inicializado en Microsoft Account permite a un atacante autorizado divulgar información localmente.
CVE-2026-68851	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Sobrelectura de búfer en Windows NTFS permite a un atacante autorizado divulgar información localmente.
CVE-2026-68850	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	8/9/2026	29/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Account permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68848	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Un desbordamiento de búfer basado en montículo (heap) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68846	Analizada	Alta (7.1)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Uso después de liberar (use-after-free) en Windows Kernel permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68845	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows Program Compatibility Assistant Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68844	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows Storage Spaces Controller permite a un atacante autorizado ejecutar código localmente.
CVE-2026-68843	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante autorizado divulgar información localmente.
CVE-2026-68841	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Un desbordamiento de búfer basado en montículo (heap) en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68840	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows USB Driver permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68839	Analizada	Crítica (9.8)	1.0%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows USB Mass Storage Class Driver permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-68838	Analizada	Alta (8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en pila en Windows NTFS permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68835	Analizada	Alta (7.1)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Uso después de liberar (use-after-free) en Windows Print Spooler Components permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68834	Analizada	Alta (8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en pila en Windows NTFS permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68833	Analizada	Media (6.8)	0.44%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows NTFS permite a un atacante no autorizado ejecutar código mediante un ataque físico.