Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2840▲ 88 respecto a la semana anterior
Críticas / altas1317▼ 206 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)246▲ 228 respecto a la semana anterior
–

5653 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.8)0.56%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
El desbordamiento del búfer basado en montón en Windows Fast FAT Driver permite que un atacante no autorizado eleve privilegios localmente.
AnalizadaAlta (7.5)1.6%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+28/7/202517/6/2026
El consumo descontrolado de recursos en Windows Netlogon permite que un atacante no autorizado deniegue el servicio en una red.
AnalizadaAlta (8)0.56%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+98/7/202517/6/2026
El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código en una red adyacente.
AnalizadaAlta (7.8)0.71%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado eleve privilegios localmente.
AnalizadaAlta (8.8)0.99%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+28/7/202517/6/2026
La doble liberación en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.8)0.38%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+108/7/202517/6/2026
La lectura fuera de los límites en Microsoft Input Method Editor (IME) permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.43%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La desreferencia de puntero nulo en Windows TCP/IP permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (5.5)0.51%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+108/7/202517/6/2026
La sobrelectura del búfer en Storage Port Driver permite que un atacante autorizado divulgue información localmente.
AnalizadaAlta (7.8)2.1%💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado ejecute código localmente.
AnalizadaMedia (6.5)1.2%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
La lectura fuera de los límites en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
AnalizadaAlta (7.3)0.56%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+98/7/202517/6/2026
La resolución de vínculo incorrecta antes del acceso al archivo ('seguimiento de vínculo') en Windows Performance Recorder permite que un atacante autorizado deniegue el servicio localmente.
AnalizadaAlta (7.8)0.43%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
Un error de truncamiento numérico en Windows Shell permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7)0.26%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La desreferencia de puntero nulo en Windows NTFS permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.8)0.99%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.41%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
Use after free en Kernel Streaming WOW Thunk Service Driver permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.8)0.89%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.8)0.92%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.8)0.99%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (6.5)1.2%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
La exposición de información confidencial a un actor no autorizado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
AnalizadaMedia (6.5)1.0%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.8)0.92%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
El desbordamiento del búfer basado en montón en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (8.8)0.92%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+38/7/202517/6/2026
El desbordamiento del búfer basado en montón en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.57%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
Doble liberación en Windows Win32K: ICOMP permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.2)1.4%💥 PoCMicrosoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2+18/7/202517/6/2026
El desbordamiento del búfer basado en montón en el kernel de Windows permite que un atacante autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.32%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+108/7/202517/6/2026
La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en Workspace Broker permite que un atacante autorizado eleve privilegios localmente.