Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2886▲ 263 respecto a la semana anterior
Críticas / altas1344▼ 85 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior
–

2442 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.5)0.67%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+811/3/202517/6/2026
El desbordamiento del búfer basado en montón en Windows Core Messaging permite que un atacante autorizado eleve privilegios en una red.
AnalizadaMedia (4.4)0.60%—Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2Microsoft Windows 11 23h2+411/3/202517/6/2026
La desreferencia de puntero nulo en la memoria del kernel de Windows permite que un atacante autorizado deniegue el servicio localmente.
AnalizadaMedia (6.5)1.3%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (7.8)0.58%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+911/3/202517/6/2026
El desbordamiento del búfer basado en montón en el controlador del servicio Kernel Streaming WOW Thunk permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.3)1.2%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h211/3/202517/6/2026
Un control de acceso inadecuado en el servicio de dispositivos cruzados de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (5.5)1.1%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1011/3/202517/6/2026
La sobrelectura del búfer en Windows NTFS permite que un atacante no autorizado divulgue información localmente.
AnalizadaMedia (5.5)2.0%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de límites en Windows NTFS permite que un atacante autorizado divulgue información localmente.
AnalizadaMedia (6.8)0.68%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado eleve privilegios con un ataque físico.
AnalizadaMedia (6.8)0.68%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado eleve privilegios con un ataque físico.
AnalizadaAlta (7.8)3.9%⚠ Explotación activa💥 PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El desbordamiento de enteros o el envoltura en el controlador Fast FAT de Windows permite que un atacante no autorizado ejecute código localmente.
AnalizadaMedia (4.6)2.0%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1011/3/202517/6/2026
La inserción de información confidencial en un archivo de registro en Windows NTFS permite que un atacante no autorizado divulgue información mediante un ataque físico.
AnalizadaAlta (8.4)0.70%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022+211/3/202517/6/2026
La desreferenciación de punteros no confiables en el subsistema de Windows para Linux permite que un atacante no autorizado ejecute código localmente.
AnalizadaAlta (7.3)3.2%💥 ExploitMicrosoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2022 23h2+111/3/202517/6/2026
Un control de acceso inadecuado en el servicio de dispositivos cruzados de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El uso posterior a la liberación en Microsoft Local Security Authority Server (lsasrv) permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (6.5)23%💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 11 23h2+711/3/202517/6/2026
La exposición de información confidencial a un actor no autorizado en el explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (7.8)0.71%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+911/3/202517/6/2026
El desbordamiento del búfer basado en montón en Microsoft Streaming Service permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.71%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+611/3/202517/6/2026
El desbordamiento del búfer basado en montón en los controladores de modo kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)1.2%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+911/3/202517/6/2026
Una falla del mecanismo de protección en Windows Mark of the Web (MOTW) permite que un atacante no autorizado eluda una característica de seguridad localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La conversión incorrecta entre tipos numéricos en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.8)1.6%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El desbordamiento del búfer basado en montón en el servidor de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (4.3)0.86%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado divulgue información con un ataque físico.
AnalizadaMedia (5.4)59%⚠ Explotación activa💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaAlta (8.8)1.5%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1111/3/202517/6/2026
El desbordamiento del búfer basado en montón en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+811/3/202517/6/2026
El desbordamiento del búfer basado en montón en Rol: Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.60%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1011/3/202517/6/2026
El uso después de la liberación en el subsistema del kernel Win32 de Windows permite que un atacante autorizado eleve privilegios localmente.