Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2834▲ 81 respecto a la semana anterior

Críticas / altas1316▼ 206 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)246▲ 228 respecto a la semana anterior

1532 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-24282	Analizada	Media (5.5)	0.44%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+4	10/3/2026	17/6/2026	Lectura fuera de límites en el Servicio de Enrutamiento de Mensajes Push permite a un atacante autorizado divulgar información localmente.
CVE-2026-23674	Analizada	Alta (7.5)	1.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	10/3/2026	17/6/2026	Resolución incorrecta de la equivalencia de rutas en Windows MapUrlToZone permite a un atacante no autorizado eludir una característica de seguridad a través de una red.
CVE-2026-23673	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	10/3/2026	17/6/2026	Lectura fuera de límites en el Sistema de Archivos Resistente (ReFS) de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-23672	Analizada	Alta (7.8)	0.37%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	10/3/2026	17/6/2026	Windows Formato de Disco Universal Controlador del Sistema de Archivos (UDFS) Elevación de Privilegios vulnerabilidad
CVE-2026-23671	Analizada	Alta (7)	0.21%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	10/3/2026	17/6/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador del protocolo RFCOM de Bluetooth de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-23669	Modificada	Alta (8.8)	0.93%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	10/3/2026	17/6/2026	Uso después de liberar en componentes del Spooler de impresión de Windows permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-23667	Analizada	Alta (7)	0.30%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+3	10/3/2026	17/6/2026	Uso después de liberar en Broadcast DVR permite a un atacante autorizado elevar privilegios localmente.