Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2737▼ 82 respecto a la semana anterior

Críticas / altas1248▼ 291 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)249▲ 212 respecto a la semana anterior

3069 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-47653	Modificada	Alta (8.8)	0.82%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-47648	Analizada	Alta (7)	0.28%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Ruta de búsqueda no confiable en Almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-47291	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Desbordamiento de entero o ajuste en Windows HTTP.sys permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-47289	Analizada	Alta (8.8)	0.82%	—	Microsoft Windows APP Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-45658	Modificada	Media (6.8)	0.30%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Fallo del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.
CVE-2026-45656	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Fallo del mecanismo de protección en Windows UEFI permite a un atacante autorizado eludir una característica de seguridad localmente.
CVE-2026-45655	Analizada	Media (5.3)	0.47%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Fallo del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.
CVE-2026-45653	Modificada	Alta (7)	0.26%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Uso después de liberar en el kernel de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-45642	Analizada	Baja (3.9)	0.37%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Validación de entrada incorrecta en el servicio Microsoft Azure Attestation y el servicio Device Health Attestation permite a un atacante autorizado realizar suplantación con un ataque físico.
CVE-2026-45641	Modificada	Alta (7.8)	0.34%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+4	9/6/2026	23/7/2026	Lectura fuera de límites en Windows Hyper-V permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-45640	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+4	9/6/2026	23/7/2026	Uso después de liberar en el controlador de puerto Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-45639	Analizada	Alta (7.5)	1.0%	—	Microsoft Remote Desktop Client Microsoft Windows APP Microsoft Windows 10 1607 Microsoft Windows 10 1809+11	9/6/2026	23/7/2026	Lectura fuera de límites en Windows RDP permite a un atacante no autorizado divulgar información a través de una red.
CVE-2026-45638	Modificada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-45637	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/6/2026	23/7/2026	Uso después de liberar en la biblioteca principal de Windows DWM permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-45636	Analizada	Alta (7.8)	0.47%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-45635	Modificada	Alta (8.1)	0.71%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Uso después de liberar en Universal Plug and Play (upnp.dll) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-45634	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Lectura fuera de límites en el servidor DHCP de Windows permite a un atacante autorizado divulgar información localmente.
CVE-2026-45608	Modificada	Media (6.8)	0.38%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Lectura fuera de límites en el servidor DHCP de Windows permite a un atacante autorizado divulgar información localmente.
CVE-2026-45607	Analizada	Alta (7.8)	0.34%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/6/2026	23/7/2026	Lectura fuera de límites en Windows Hyper-V permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-45606	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Lectura fuera de límites en la biblioteca Microsoft UxTheme (uxtheme.dll) permite a un atacante autorizado denegar el servicio localmente.
CVE-2026-45605	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/6/2026	23/7/2026	Uso después de liberar en el Servicio Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-45603	Modificada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Uso después de liberar en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-45602	Modificada	Crítica (9.1)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	20/7/2026	No hay CWE para este problema en el servidor DHCP de Windows permite a un atacante no autorizado realizar manipulación a través de una red.
CVE-2026-45601	Modificada	Alta (7)	0.20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Uso después de liberación en el controlador de función auxiliar de Windows para WinSock permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-45599	Analizada	Alta (8.1)	0.71%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Uso después de liberar en Universal Plug and Play (upnp.dll) permite a un atacante no autorizado ejecutar código a través de una red.