Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4780▲ 1743 respecto a la semana anterior

Críticas / altas2627▲ 1098 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior

9 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-96854	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Acceso a un recurso usando un tipo incompatible ('confusión de tipos') en el Servicio de asociación de dispositivos de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2026-85904	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio Windows Device Association Service permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-85815	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Lectura fuera de límites en el Servicio de asociación de dispositivos de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2026-85352	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el servicio Windows Device Association Service permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-85342	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el servicio Windows Device Association Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-85332	Pendiente de análisis	Alta (7.8)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el servicio Windows Device Association Service permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-85331	Pendiente de análisis	Media (6.5)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Lectura fuera de límites en Windows Device Association Service permite a un atacante autorizado revelar información a través de una red.
CVE-2026-84014	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Desbordamiento de búfer basado en montículo (heap) en el servicio Windows Device Association Service que permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-83710	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Device Association Service^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el servicio de asociación de dispositivos de Windows permite a un atacante autorizado elevar privilegios localmente.