Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 619 respecto a la semana anterior
Críticas / altas1503▲ 126 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
9290 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.44% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/8/2025 | 17/6/2026 | El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Modificada | Media (6.5) | 30% | 💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en el Explorador de archivos de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (7.8) | 0.44% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 12/8/2025 | 17/6/2026 | Use after free en el Administrador de ventanas de escritorio permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7) | 0.27% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La ejecución concurrente utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en el controlador de función auxiliar de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.44% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | Use After Free en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.8) | 0.99% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (6.8) | 0.49% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 12/8/2025 | 17/6/2026 | La falta de sincronización en Windows Hyper-V permite que un atacante autorizado deniegue el servicio en una red adyacente. | |
| Analizada | Media (6.7) | 0.52% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 12/8/2025 | 17/6/2026 | La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en el componente de gráficos de Microsoft permite que un atacante autorizado eleve privilegios localmente. | |
| Modificada | Media (6.7) | 0.57% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 12/8/2025 | 17/6/2026 | La restricción incorrecta del canal de comunicación a los endpoints previstos en Windows Hyper-V permite que un atacante autorizado ejecute código localmente. | |
| Aplazada | Media (4.5) | 0.32% | — | SAP GUI FOR WindowsAISAP Application Server AbapAI | 12/8/2025 | 17/6/2026 | SAP GUI para Windows puede permitir la filtración de hashes NTML al llamar a servicios frontend ABAP específicos con rutas UNC. Para que un ataque tenga éxito, el atacante necesita la autorización del desarrollador en un servidor de aplicaciones ABAP específico para realizar cambios en el código, y la víctima debe… | |
| Aplazada | Alta (7.8) | 0.17% | — | Nvidia Installer FOR WindowsAI | 2/8/2025 | 17/6/2026 | El instalador de NVIDIA para Windows contiene una vulnerabilidad que permite a un atacante escalar privilegios. Una explotación exitosa de esta vulnerabilidad puede provocar escalada de privilegios, denegación de servicio, ejecución de código, divulgación de información y manipulación de datos. | |
| Aplazada | Media (5.4) | 0.14% | — | Microsoft Windows 11AI | 28/7/2025 | 17/6/2026 | Secuestro de DLL de todos los ejecutables PE32 al ejecutarse en Windows para la arquitectura de CPU ARM64. Esto permite a un atacante ejecutar código si logra instalar una DLL en el mismo directorio que el ejecutable. Las versiones vulnerables de Windows 11 para ARM intentan cargar DLL base que normalmente no se… | |
| Analizada | Alta (7.1) | 0.16% | — | Beyondtrust Privilege Management FOR Windows | 28/7/2025 | 17/6/2026 | Antes de la versión 25.4.270.0, al elevar wmic.exe con un token de administrador completo, el usuario podía detener el servicio Defendpoint, omitiendo así las protecciones antimanipulación. Una vez deshabilitado el servicio, el usuario malintencionado podía agregarse al grupo de administradores y ejecutar cualquier… | |
| Analizada | Alta (7.2) | 0.13% | — | Beyondtrust Privilege Management FOR Windows | 28/7/2025 | 17/6/2026 | Antes de la versión 25.4.270.0, un atacante autenticado localmente podía manipular los archivos de perfil de usuario para añadir códigos de respuesta de desafío ilegítimos al registro de usuarios local bajo ciertas condiciones. Esto permitía a los usuarios editar sus archivos de perfil y elevar sus privilegios a… | |
| Aplazada | Media (4.5) | 0.11% | — | Malwarebytes Binisoft Windows Firewall ControlAI | 28/7/2025 | 17/6/2026 | En Malwarebytes Binisoft Windows Firewall Control anterior a 6.16.0.0, el instalador es vulnerable a la escalada de privilegios locales. | |
| Aplazada | Alta (8.8) | 0.11% | — | Sophos Intercept X FOR WindowsAI | 17/7/2025 | 17/6/2026 | Una vulnerabilidad de escalada de privilegios locales en Sophos Intercept X para Windows con Central Device Encryption 2025.1 y anteriores permite la ejecución de código arbitrario. | |
| Analizada | Baja (3.5) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | El control externo del nombre o la ruta del archivo en Windows Storage permite que un atacante autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Alta (8.8) | 0.92% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 8/7/2025 | 17/6/2026 | El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7) | 0.81% | 💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Microsoft Graphics Component permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de enteros o el ajuste en Microsoft Graphics Component permite que un atacante autorizado ejecute código localmente. | |
| Analizada | Alta (8.8) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | Una falla del mecanismo de protección en Windows SmartScreen permite que un atacante no autorizado eluda una función de seguridad a través de una red. | |
| Analizada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 8/7/2025 | 17/6/2026 | Use after free en Windows KDC Proxy Service (KPSSVC) permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 8/7/2025 | 17/6/2026 | Use after free en Windows Win32K: ICOMP permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Microsoft Graphics Component permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.68% | 💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en Microsoft Windows QoS scheduler permite que un atacante autorizado eleve privilegios localmente. |