Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5087▲ 1574 respecto a la semana anterior
Críticas / altas2548▲ 866 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)720▲ 653 respecto a la semana anterior
Más filtros
294 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.89% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.67% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.94% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.71% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.87% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.87% | — | Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+3 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.91% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.1) | 0.47% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 13/10/2026 | 19/10/2026 | La verificación incorrecta de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 0.87% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.66% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows Server 2012Microsoft Windows Server 2016+3 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo (heap) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.66% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.63% | — | Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2025 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red. | |
| En análisis | Crítica (9.8) | 0.65% | — | Microsoft Windows Volume Manager Extension DriverAI | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9) | 0.41% | — | Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+3 | 13/10/2026 | 16/10/2026 | La verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado suplantar identidades a través de una red. | |
| Analizada | Crítica (9.8) | 0.91% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.91% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante obtener un acceso no autorizado a la máquina de la víctima | |
| Analizada | Crítica (9.8) | 0.91% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento por defecto de enteros (wrap o wraparound) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.87% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Ejecución remota de código en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima | |
| Analizada | Crítica (9.8) | 0.87% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 19/10/2026 | Desbordamiento de búfer basado en montículo en el protocolo PPP (Point-to-Point Protocol) de acceso remoto mediante EAP-TLS permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.68% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 19/10/2026 | Desbordamiento de búfer basado en el montículo en Microsoft XML permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.63% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Subdesbordamiento de entero (wrap o wraparound) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red. | |
| Pendiente de análisis | Crítica (9.8) | 0.65% | — | Microsoft Windows Network Load BalancingAI | 13/10/2026 | 14/10/2026 | Uso de memoria después de liberarla (use after free) en Windows Network Load Balancing permite a un atacante no autorizado ejecutar código a través de una red. | |
| Pendiente de análisis | Crítica (9.8) | 0.89% | — | Microsoft WindowsAI | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo en Windows Shell permite a un atacante no autorizado ejecutar código a través de una red. | |
| Pendiente de análisis | Crítica (9.8) | 0.96% | — | Microsoft WindowsAI | 13/10/2026 | 13/10/2026 | Uso de memoria después de liberarla (use after free) en el controlador CCFFilter de Windows permite a un atacante no autorizado ejecutar código a través de una red. |