Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3184▲ 570 respecto a la semana anterior
Críticas / altas1486▲ 85 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 237 respecto a la semana anterior
–

9290 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.8)0.35%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+88/7/202517/6/2026
Use after free en el Editor de métodos de entrada (IME) de Microsoft permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)1.8%💥 ExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
El desbordamiento del búfer basado en montón en el protocolo SSProvider de Windows Cred permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.8)0.43%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
Use after free en Universal Print Management Service permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.41%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La desreferenciación de punteros no confiables en el seguimiento de eventos de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.5)23%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
Una falla del mecanismo de protección en Windows GDI permite que un atacante no autorizado divulgue información a través de una red.
AnalizadaAlta (7.8)0.43%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+88/7/202517/6/2026
La validación de entrada incorrecta en el controlador VSP de almacenamiento de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaCrítica (9.8)41%💥 PoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red.
AnalizadaMedia (6.2)0.67%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La exposición de información confidencial a un actor no autorizado en Windows Imaging Component permite que un atacante no autorizado divulgue información localmente.
AnalizadaMedia (6.5)2.1%—Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2Microsoft Windows Server 20258/7/202517/6/2026
La lectura fuera de los límites en Windows Kerberos permite que un atacante autorizado deniegue el servicio a través de una red.
AnalizadaAlta (7.8)0.45%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
Use after free en el servicio SSDP de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7)0.37%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La doble liberación en el servicio SSDP de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La sobrelectura del búfer en un disco duro virtual (VHDX) permite que un atacante no autorizado eleve privilegios localmente.
AnalizadaAlta (8)0.65%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+98/7/202517/6/2026
La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en el Editor de métodos de entrada (IME) de Microsoft permite que un atacante autorizado eleve privilegios en una red.
AnalizadaAlta (7.8)0.54%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+118/7/202517/6/2026
La sobrelectura del búfer en un disco duro virtual (VHDX) permite que un atacante no autorizado eleve privilegios localmente.
AnalizadaAlta (7.8)0.43%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+98/7/202517/6/2026
La falla del mecanismo de protección en Windows Virtualization-Based Security (VBS) Enclave permite que un atacante autorizado eleve privilegios localmente.
AnalizadaAlta (8.1)1.0%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 20258/7/202517/6/2026
La advertencia insuficiente de la interfaz de usuario sobre operaciones peligrosas en Remote Desktop Client permite que un atacante no autorizado realice suplantación de identidad a través de una red.
AnalizadaMedia (5.5)0.49%—Microsoft Windows 11 24h2Microsoft Windows Server 20258/7/202517/6/2026
La eliminación o modificación de código crítico para la seguridad en el kernel de Windows mediante la optimización del procesador permite que un atacante autorizado divulgue información localmente.
AplazadaMedia (5.6)0.14%—GuixtAISAP GUI FOR WindowsAI8/7/202517/6/2026
La aplicación GuiXT, integrada con SAP GUI para Windows, utiliza algoritmos de ofuscación en lugar de cifrados simétricos seguros para almacenar las credenciales de un usuario RFC en el equipo cliente. Esto afecta gravemente la confidencialidad, ya que cualquier atacante que acceda al subárbol del registro de Windows…
AplazadaMedia (6.5)0.45%—Asna RegistrarAIAsna Datagate FOR SQL ServerAIAsna Datagate Component SuiteAIAsna Datagate MonitorAI+133/7/202517/6/2026
ASNA Assist y ASNA Registrar, anteriores al 31/03/2025, permiten ataques de deserialización contra la comunicación remota .NET. Estos servicios del sistema de Windows admiten la administración de claves de licencia y la autenticación de red de Windows obsoleta. Estos servicios se implementan con comunicación remota…
AnalizadaMedia (4.4)0.62%—Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 202510/6/202517/6/2026
La exposición de información confidencial a un actor no autorizado en Windows Hello permite que un atacante autorizado divulgue información localmente.
AnalizadaAlta (7.8)1.6%💥 PoCMicrosoft Windows Software Development KIT10/6/202517/6/2026
El control de acceso inadecuado en el SDK de Windows permite que un atacante autorizado eleve privilegios localmente.
AnalizadaMedia (5.5)0.70%—Microsoft Windows Security APP10/6/202517/6/2026
El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente.
AnalizadaAlta (7.8)0.87%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1110/6/202517/6/2026
La gestión inadecuada de privilegios en el Administrador de conexión de acceso remoto de Windows permite que un atacante autorizado eleve los privilegios localmente.
AnalizadaMedia (5.4)0.83%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1010/6/202517/6/2026
Una falla en el mecanismo de protección en Windows Shell permite que un atacante no autorizado eluda una característica de seguridad a través de una red.
AnalizadaAlta (7.8)0.59%—Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1110/6/202517/6/2026
La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Installer permite que un atacante autorizado eleve privilegios localmente.