Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3527▼ 1287 respecto a la semana anterior
Críticas / altas1365▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
–

23 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)0.89%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+713/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.67%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.97%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.94%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.87%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.87%—Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+313/10/202616/10/2026
Desbordamiento de búfer basado en montículo (heap) en Windows BitLocker permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.87%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+713/10/202616/10/2026
Escritura fuera de límites en el Servicio de subsistema de autoridad de seguridad local (LSASS) de Windows permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.66%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en montículo (heap) en Windows Media Player permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9)0.41%—Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+313/10/202616/10/2026
La verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado suplantar identidades a través de una red.
AnalizadaCrítica (9.8)0.91%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.91%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows permite a un atacante obtener un acceso no autorizado a la máquina de la víctima
AnalizadaCrítica (9.8)0.91%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento por defecto de enteros (wrap o wraparound) en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.87%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Ejecución remota de código en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante obtener acceso no autorizado a la máquina de la víctima
AnalizadaCrítica (9.8)0.87%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202619/10/2026
Desbordamiento de búfer basado en montículo en el protocolo PPP (Point-to-Point Protocol) de acceso remoto mediante EAP-TLS permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.68%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202619/10/2026
Desbordamiento de búfer basado en el montículo en Microsoft XML permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.63%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Subdesbordamiento de entero (wrap o wraparound) en DNS Server permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.78%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en pila en Windows Internet Information Services que permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.77%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.77%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202619/10/2026
Uso de memoria después de liberarla (use after free) en iSCSI de Windows permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.89%—Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+713/10/202620/10/2026
Desbordamiento de búfer basado en montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)0.96%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202620/10/2026
Desbordamiento de búfer basado en el montículo en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)1.00%—Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+313/10/202620/10/2026
Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaCrítica (9.8)1.00%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202620/10/2026
Uso de memoria después de liberarla (use after free) en el Administrador de colas de Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.
Orbitaley — Vulnerabilidades