Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4780▲ 1743 respecto a la semana anterior

Críticas / altas2627▲ 1098 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior

6 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-97812	En análisis	Alta (7)	—	—	Microsoft Windows Update Orchestrator Service^AI	13/10/2026	13/10/2026	Doble liberación de memoria (double free) en el servicio Windows Update Orchestrator que permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-83930	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Update Orchestrator Service^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el servicio Windows Update Orchestrator permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-83886	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Update Orchestrator Service^AI	13/10/2026	13/10/2026	Uso de memoria después de liberarla (use after free) en el servicio Windows Update Orchestrator permite a un atacante autorizado elevar privilegios de forma local.
CVE-2026-83793	Pendiente de análisis	Alta (7)	—	—	Microsoft Windows Update Orchestrator Service^AI	13/10/2026	13/10/2026	Resolución de enlaces inadecuada antes del acceso a archivos ('seguimiento de enlaces') en el servicio Windows Update Orchestrator permite a un atacante autorizado escalar privilegios de forma local.
CVE-2026-83507	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Update Orchestrator Service^AI	13/10/2026	13/10/2026	Resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el servicio Windows Update Orchestrator permite a un atacante autorizado revelar información de forma local.
CVE-2026-81964	Pendiente de análisis	Media (5.5)	—	—	Microsoft Windows Update Orchestrator Service^AI	13/10/2026	13/10/2026	El uso de credenciales codificadas de forma fija (hard-coded) en Windows Update Orchestrator Service permite a un atacante autorizado eludir una característica de seguridad de forma local.