Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4793▲ 1758 respecto a la semana anterior

Críticas / altas2637▲ 1109 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior

16 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-96934	En análisis	Crítica (9.8)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-96320	Pendiente de análisis	Crítica (9.8)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en el montículo en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88171	Pendiente de análisis	Alta (8.1)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Doble liberación de memoria (double free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88120	Pendiente de análisis	Alta (8.1)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88119	Pendiente de análisis	Alta (8.1)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-88117	Pendiente de análisis	Alta (8.1)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-85865	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	La autenticación incorrecta en Windows DHCP Server permite a un atacante autorizado eludir una característica de seguridad de forma local.
CVE-2026-85841	Pendiente de análisis	Media (6.6)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-83787	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Verificación insuficiente de la autenticidad de los datos en Windows DHCP Server permite a un atacante autorizado eludir una característica de seguridad de forma local.
CVE-2026-83691	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en montículo en Windows DHCP Server permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-83665	Pendiente de análisis	Alta (7.5)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Desreferencia de puntero nulo en Windows DHCP Server que permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-70201	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Lectura fuera de límites en Windows DHCP Server permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2026-70069	Pendiente de análisis	Alta (8.8)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en pila en Windows DHCP Server que permite a un atacante autorizado ejecutar código a través de una red.
CVE-2026-70066	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows DHCP Server permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-70058	Pendiente de análisis	Alta (7.5)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Escritura fuera de límites en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69830	Pendiente de análisis	Alta (8.1)	—	—	Microsoft Windows Dhcp Server^AI	13/10/2026	13/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows DHCP Server permite a un atacante no autorizado ejecutar código a través de una red.