Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2856▲ 218 respecto a la semana anterior

Críticas / altas1330▼ 103 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior

4078 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-20927	Analizada	Media (5.3)	0.91%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado denegar el servicio a través de una red.
CVE-2026-20926	Analizada	Alta (7.5)	0.80%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-20925	Analizada	Media (6.5)	18%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Control externo del nombre de archivo o ruta en Windows NTLM permite a un atacante no autorizado realizar suplantación a través de una red.
CVE-2026-20924	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20923	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20922	Analizada	Alta (7.8)	1.1%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado ejecutar código localmente.
CVE-2026-20921	Modificada	Alta (7.5)	1.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-20920	Analizada	Alta (7.8)	0.49%	—	Microsoft Windows 11 23h2 Microsoft Windows Server 2022 Microsoft Windows Server 2022 23h2	13/1/2026	30/7/2026	Uso después de liberar en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20919	Analizada	Alta (7.5)	0.80%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2026-20918	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20877	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20876	Analizada	Media (6.7)	0.51%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2+1	13/1/2026	30/7/2026	Desbordamiento de búfer basado en montículo en el Enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20875	Analizada	Alta (7.5)	1.5%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Desreferencia de puntero nulo en el Servicio del Subsistema de la Autoridad de Seguridad Local de Windows (LSASS) permite a un atacante no autorizado denegar el servicio a través de una red.
CVE-2026-20874	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20873	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20872	Modificada	Media (6.5)	20%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Control externo del nombre de archivo o ruta en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad a través de una red.
CVE-2026-20871	Analizada	Alta (7.8)	4.1%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+4	13/1/2026	30/7/2026	Uso después de liberar en el Administrador de ventanas de escritorio permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20870	Analizada	Alta (7.8)	0.47%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	13/1/2026	30/7/2026	Uso después de liberación en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20869	Analizada	Alta (7)	0.29%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Administrador de Sesiones Locales (LSM) de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20868	Modificada	Alta (8.8)	1.4%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/1/2026	30/7/2026	Desbordamiento de búfer basado en montículo en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-20867	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20866	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20865	Analizada	Alta (7.8)	0.39%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20864	Modificada	Alta (7.8)	0.55%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	13/1/2026	30/7/2026	Desbordamiento de búfer basado en montículo en el Servicio de Plataforma de Dispositivos Conectados (Cdpsvc) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-20863	Analizada	Alta (7)	0.39%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022+2	13/1/2026	30/7/2026	Doble liberación en Windows Win32K - ICOMP permite a un atacante autorizado elevar privilegios localmente.