Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4793▲ 1756 respecto a la semana anterior

Críticas / altas2637▲ 1108 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior

16 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-97798	En análisis	Alta (7.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-85354	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows Error Reporting permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-83840	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	La autenticación débil en Windows Error Reporting permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-83826	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Desreferencia de puntero no confiable en Windows Error Reporting permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-83750	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Condición de carrera de tipo "time-of-check time-of-use" (TOCTOU) en Windows Error Reporting que permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-83715	Pendiente de análisis	Alta (7.1)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Falta de autenticación para una función crítica en Windows Error Reporting permite a un atacante autorizado realizar manipulaciones localmente.
CVE-2026-83693	Pendiente de análisis	Crítica (9.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en el montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83689	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows Error Reporting permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-83669	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Uso de un recurso no inicializado en Windows Error Reporting permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-83658	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Control de acceso inadecuado en Windows Error Reporting permite a un atacante autorizado revelar información de forma local.
CVE-2026-83643	Pendiente de análisis	Alta (8.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en pila en Windows Error Reporting que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-83519	Pendiente de análisis	Crítica (9.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en montículo en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-70103	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en el montículo en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-69387	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en Windows Error Reporting permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-69363	Pendiente de análisis	Alta (8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en montículo en Windows Error Reporting que permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2026-69354	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Error Reporting^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting que permite a un atacante autorizado elevar privilegios localmente.