Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3235▲ 685 respecto a la semana anterior

Críticas / altas1516▲ 125 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior

16.783 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-44824	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2016 Microsoft Office 2019+3	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44823	Modificada	Alta (7.8)	0.47%	—	Microsoft 365 Apps Microsoft Excel Microsoft 365 Microsoft Office 2019+3	9/6/2026	23/7/2026	Subdesbordamiento de enteros (ajuste o envoltura) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44822	Analizada	Alta (8.2)	0.60%	—	Microsoft 365 Apps Microsoft Excel Microsoft 365 Microsoft Office 2019+3	9/6/2026	23/7/2026	Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información a través de una red.
CVE-2026-44821	Analizada	Media (5.5)	0.60%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2016 Microsoft Office 2019+3	9/6/2026	23/7/2026	Lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.
CVE-2026-44820	Modificada	Alta (7.8)	0.47%	—	Microsoft 365 Apps Microsoft Excel Microsoft 365 Microsoft Office 2019+3	9/6/2026	23/7/2026	Subdesbordamiento de enteros (ajuste o ajuste circular) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44819	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft 365 Microsoft Office 2016 Microsoft Office 2019+3	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44818	Modificada	Alta (7)	0.28%	—	Microsoft 365 Apps Microsoft Excel Microsoft 365 Microsoft Office 2019+3	9/6/2026	23/7/2026	Subdesbordamiento de enteros (ajuste o ajuste circular) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44817	Modificada	Alta (7.8)	0.47%	—	Microsoft 365 Apps Microsoft Excel Microsoft 365 Microsoft Office 2019+3	9/6/2026	23/7/2026	Subdesbordamiento de enteros (ajuste o ajuste circular) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44815	Analizada	Crítica (9.8)	0.97%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/6/2026	23/7/2026	Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-44814	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 11 26h1	9/6/2026	23/7/2026	Lectura fuera de límites en la biblioteca central DWM de Windows permite a un atacante autorizado divulgar información localmente.
CVE-2026-44813	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 26h1	9/6/2026	23/7/2026	Uso después de liberar en la biblioteca DWM Core de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-44812	Analizada	Alta (7.8)	0.47%	—	Microsoft Excel Microsoft Powerpoint Microsoft Word Microsoft Windows 10 1607+12	9/6/2026	23/7/2026	Desbordamiento de entero o desbordamiento circular en Windows Win32K - GRFX permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44811	Modificada	Alta (7.8)	0.33%	—	Microsoft Windows 11 26h1	9/6/2026	23/7/2026	Uso después de liberar en la biblioteca principal de Windows DWM permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-44810	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1+2	9/6/2026	23/7/2026	Autenticación incorrecta en los Servicios Criptográficos de Windows permite a un atacante no autorizado elevar privilegios localmente.
CVE-2026-44809	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 11 26h1 Microsoft Windows Server 2025	9/6/2026	23/7/2026	Uso después de liberar en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-44808	Modificada	Alta (7.8)	0.33%	—	Microsoft Windows 11 26h1	9/6/2026	23/7/2026	Uso después de liberación en la biblioteca central de Windows DWM permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-44807	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 26h1	9/6/2026	23/7/2026	Uso después de liberación en la biblioteca central de Windows DWM permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-44805	Analizada	Media (5.5)	0.40%	—	Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2025	9/6/2026	23/7/2026	Uso después de liberación en el Agente Host del Controlador de Red (NC) de Windows permite a un atacante autorizado denegar servicio localmente.
CVE-2026-44804	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 11 26h1	9/6/2026	23/7/2026	Uso después de liberar en la biblioteca principal de Windows DWM permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-44803	Analizada	Alta (7.8)	0.47%	—	Microsoft Excel Microsoft Powerpoint Microsoft Word Microsoft Windows 10 1607+12	9/6/2026	23/7/2026	Desbordamiento de entero o ajuste circular en Windows Win32K - GRFX permite a un atacante no autorizado ejecutar código localmente.
CVE-2026-44802	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/6/2026	23/7/2026	Uso después de liberar en la biblioteca principal de Windows DWM permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-44801	Modificada	Alta (7.5)	0.61%	—	Microsoft Remote Desktop Client Microsoft Windows APP Microsoft Windows 10 1607 Microsoft Windows 10 1809+11	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-44799	Analizada	Alta (7.5)	0.61%	—	Microsoft Remote Desktop Client Microsoft Windows APP Microsoft Windows 10 1607 Microsoft Windows 10 1809+11	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-42993	Analizada	Alta (7.5)	0.61%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+4	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-42992	Analizada	Alta (7.5)	0.61%	—	Microsoft Windows APP Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/6/2026	23/7/2026	Desbordamiento de búfer basado en montículo en el Cliente de Escritorio Remoto permite a un atacante no autorizado ejecutar código a través de una red.