Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2713▼ 170 respecto a la semana anterior

Críticas / altas1244▼ 301 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)233▲ 186 respecto a la semana anterior

25.931 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-69280	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/9/2026	24/9/2026	Un uso después de liberar (use-after-free) en Windows Push Notifications permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-69279	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	8/9/2026	24/9/2026	Un uso después de liberar (use-after-free) en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-69277	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Desbordamiento de búfer basado en pila en Microsoft Local Security Authority Server (lsasrv) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-69276	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Subdesbordamiento de enteros (wrap o wraparound) en Microsoft UxTheme Library (uxtheme.dll) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69275	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Uso después de liberar (use-after-free) en Kernel Streaming WOW Thunk Service Driver permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-69274	Analizada	Alta (7.1)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Uso después de liberar (use-after-free) en Windows Win32K permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-69272	Analizada	Alta (7.1)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-69271	Analizada	Alta (8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-69270	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows USB Audio Class driver (usbaudio.sys) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-69269	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Subdesbordamiento de enteros (wrap o wraparound) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-69266	Analizada	Alta (8.8)	0.82%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	8/9/2026	24/9/2026	Desbordamiento o ajuste (wraparound) de enteros en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69265	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Lectura fuera de límites en Windows NTFS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68898	Analizada	Media (6.5)	0.89%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Lectura fuera de límites en Windows iSCSI permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-68897	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68896	Analizada	Alta (7.8)	0.37%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	8/9/2026	24/9/2026	Recorrido de ruta absoluta en Microsoft Windows Search Component permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68895	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Error de truncamiento numérico en Internet Storage Name Service permite a un atacante autorizado divulgar información localmente.
CVE-2026-68894	Analizada	Alta (8)	0.77%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Desbordamiento de búfer basado en montón (heap) en Windows Error Reporting permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68893	Analizada	Alta (7.1)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2012 Microsoft Windows Server 2016+3	8/9/2026	24/9/2026	Uso después de liberar (use-after-free) en Windows Remote Desktop Licensing Service permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68892	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68891	Analizada	Media (4.7)	0.31%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Lectura fuera de límites en Microsoft Standard XPS permite a un atacante autorizado divulgar información localmente.
CVE-2026-68890	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68889	Analizada	Alta (7.1)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	30/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-68888	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-68887	Analizada	Alta (7.5)	1.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	24/9/2026	Lectura fuera de límites en Windows Message Queuing Queue Manager permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-68885	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	8/9/2026	29/9/2026	Desbordamiento de búfer basado en montón (heap) en Microsoft Standard XPS permite a un atacante autorizado elevar privilegios localmente.