WordPress · Civic Cookie Control
CVE-2026-22348: Falta de autorización en Civic Cookie Control
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Civic Cookie Control. Civic Cookie Control: 0 hasta 1.53
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 162 de 163. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 16101–16200 de 16.277
Leer análisis
WordPress · Carousel Horizontal Posts Content Slider
CVE-2026-22347: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Carousel Horizontal Posts Content Slider
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Carousel Horizontal Posts Content Slider. Carousel Horizontal Posts Content Slider: 0 hasta 3.3.2
Microsoft Office · Microsoft 365 Word Copilot
CVE-2026-21521: CWE-150: vulnerabilidad de seguridad en Microsoft 365 Word Copilot
El registro oficial identifica la vulnerabilidad «CWE-150: vulnerabilidad de seguridad» en Microsoft 365 Word Copilot. Microsoft 365 Word Copilot: -
WordPress · LA-Studio Element Kit for Elementor
CVE-2026-0920: CWE-269: Gestión incorrecta de privilegios en LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: 0 hasta 1.5.6.3
Microsoft Office · hustoj
CVE-2026-23873: CWE-1236: vulnerabilidad de seguridad en hustoj
El registro oficial identifica la vulnerabilidad «CWE-1236: vulnerabilidad de seguridad» en hustoj. hustoj: <= 26.01.01
Linux · Linux
CVE-2026-22977: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 88dd6be7ebb3153b662c2cebcb06e032a92857f5, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta c655d2167bf014d4c61b4faeca59b60ff9b9f6b1, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 8c6901aa29626e35045130bac09b75f791acca85, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 582a5e922a9652fcbb7d0165c95d5b20aa37575d, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 005671c60fcf1dbdb8bddf12a62568fd5e4ec391, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta e00b169eaac5f7cdbf710c354c8fa76d02009115; Linux: 4.16, 0 hasta 4.16, 5.10.248 hasta 5.10.*, 5.15.198 hasta 5.15.*, 6.1.161 hasta 6.1.*, 6.6.121 hasta 6.6.*
Linux · Linux
CVE-2026-22976: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 0545a3037773512d3448557ba048cebb73b3e4af hasta 6116a83ec167d3ab1390cded854d237481f41b63, 0545a3037773512d3448557ba048cebb73b3e4af hasta 0809c4bc06c9c961222df29f2eccfd449304056f, 0545a3037773512d3448557ba048cebb73b3e4af hasta cdb24200b043438a144df501f1ebbd926bb1a2c7, 0545a3037773512d3448557ba048cebb73b3e4af hasta 11bf9134613f6c71fc0ff36c5d8d33856f6ae3bb, 0545a3037773512d3448557ba048cebb73b3e4af hasta 43497313d0da3e12b5cfcd97aa17bf48ee663f95, 0545a3037773512d3448557ba048cebb73b3e4af hasta 51ffd447bc37bf1a5776b85523f51d2bc69977f6; Linux: 3.0, 0 hasta 3.0, 5.10.248 hasta 5.10.*, 5.15.198 hasta 5.15.*, 6.1.161 hasta 6.1.*, 6.6.121 hasta 6.6.*
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
CVE-2026-1036: CWE-862: Falta de autorización en Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.36
Apache · Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in
CVE-2026-21962: Vulnerabilidad de seguridad en Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in: 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0
WordPress · Newsletter – Send awesome emails from WordPress
CVE-2026-1051: CWE-352: vulnerabilidad de seguridad en Newsletter – Send awesome emails from WordPress
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Newsletter – Send awesome emails from WordPress. Newsletter – Send awesome emails from WordPress: 0 hasta 9.1.0
WordPress · Viet contact
CVE-2026-1045: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Viet contact
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Viet contact. Viet contact: 0 hasta 1.3.2
WordPress · WP Hello Bar
CVE-2026-1042: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Hello Bar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Hello Bar. WP Hello Bar: 0 hasta 1.02
WordPress · Nexter Extension – Security, Performance, Code Snippets & Site Toolkit
CVE-2026-0726: CWE-502: Deserialización de datos no confiables en Nexter Extension – Security, Performance, Code Snippets & Site Toolkit
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Nexter Extension – Security, Performance, Code Snippets & Site Toolkit. Nexter Extension – Security, Performance, Code Snippets & Site Toolkit: 0 hasta 4.4.6
WordPress · FlatPM – Ad Manager, AdSense and Custom Code
CVE-2026-0690: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en FlatPM – Ad Manager, AdSense and Custom Code
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FlatPM – Ad Manager, AdSense and Custom Code. FlatPM – Ad Manager, AdSense and Custom Code: 0 hasta 3.2.2
WordPress · Head Meta Data
CVE-2026-0608: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Head Meta Data
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Head Meta Data. Head Meta Data: 0 hasta 20251118
WordPress · NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
CVE-2026-0554: CWE-862: Falta de autorización en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar. NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar: 0 hasta 3.1.11
WordPress · Tutor LMS – eLearning and online course solution
CVE-2026-0548: CWE-862: Falta de autorización en Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.4
NGINX · nixpkgs
CVE-2026-23838: CWE-538: vulnerabilidad de seguridad en nixpkgs
El registro oficial identifica la vulnerabilidad «CWE-538: vulnerabilidad de seguridad» en nixpkgs. nixpkgs: >= 23.05, < 26.05
NGINX · MyTube
CVE-2026-23837: CWE-863: vulnerabilidad de seguridad en MyTube
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en MyTube. MyTube: < 1.7.66
WordPress · koko-analytics
CVE-2026-22850: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en koko-analytics
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en koko-analytics. koko-analytics: < 2.1.3
WordPress · Team Section Block – Showcase Team Members with Layout Options
CVE-2026-0833: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Team Section Block – Showcase Team Members with Layout Options
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Team Section Block – Showcase Team Members with Layout Options. Team Section Block – Showcase Team Members with Layout Options: 0 hasta 2.0.0
WordPress · RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
CVE-2026-0820: CWE-862: Falta de autorización en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress. RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress: 0 hasta 4.1116
WordPress · Spin Wheel – Interactive spinning wheel that offers coupons
CVE-2026-0808: CWE-602: vulnerabilidad de seguridad en Spin Wheel – Interactive spinning wheel that offers coupons
El registro oficial identifica la vulnerabilidad «CWE-602: vulnerabilidad de seguridad» en Spin Wheel – Interactive spinning wheel that offers coupons. Spin Wheel – Interactive spinning wheel that offers coupons: 0 hasta 2.1.0
WordPress · Integrate Dynamics 365 CRM
CVE-2026-0725: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Integrate Dynamics 365 CRM
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Integrate Dynamics 365 CRM. Integrate Dynamics 365 CRM: 0 hasta 1.1.1
WordPress · CM E-Mail Blacklist – Simple email filtering for safer registration
CVE-2026-0691: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CM E-Mail Blacklist – Simple email filtering for safer registration
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM E-Mail Blacklist – Simple email filtering for safer registration. CM E-Mail Blacklist – Simple email filtering for safer registration: 0 hasta 1.6.2
WordPress · Church Admin
CVE-2026-0682: CWE-918: vulnerabilidad de seguridad en Church Admin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Church Admin. Church Admin: 0 hasta 5.0.28
WordPress · Modular DS
CVE-2026-23800: CWE-266: Asignación incorrecta de privilegios en Modular DS
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Modular DS. Modular DS: 2.5.2 hasta 2.6.0
Joomla · EasyDiscuss extension for Joomla
CVE-2026-21625: CWE-434: vulnerabilidad de seguridad en EasyDiscuss extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en EasyDiscuss extension for Joomla. EasyDiscuss extension for Joomla: 1.0.0-5.0.15
Joomla · EasyDiscuss extension for Joomla
CVE-2026-21624: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EasyDiscuss extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EasyDiscuss extension for Joomla. EasyDiscuss extension for Joomla: 1.0.0-5.0.15
Joomla · EasyDiscuss extension for Joomla
CVE-2026-21623: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en EasyDiscuss extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EasyDiscuss extension for Joomla. EasyDiscuss extension for Joomla: 1.0.0-5.0.15
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
CVE-2026-1004: CWE-862: Falta de autorización en Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.5.5
WordPress · GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools
CVE-2026-1003: CWE-862: Falta de autorización en GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools. GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools: 0 hasta 4.3.0
WordPress · MailerLite – WooCommerce integration
CVE-2026-1000: CWE-862: Falta de autorización en MailerLite – WooCommerce integration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MailerLite – WooCommerce integration. MailerLite – WooCommerce integration: 0 hasta 3.1.3
WordPress · Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit
CVE-2026-0942: CWE-306: vulnerabilidad de seguridad en Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit. Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit: 0 hasta 5.1.5
WordPress · Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit
CVE-2026-0939: CWE-345: vulnerabilidad de seguridad en Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit. Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit: 0 hasta 5.1.2
WordPress · Related Posts by Taxonomy
CVE-2026-0916: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Related Posts by Taxonomy
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Related Posts by Taxonomy. Related Posts by Taxonomy: 0 hasta 2.7.6
WordPress · User Submitted Posts – Enable Users to Submit Posts from the Front End
CVE-2026-0913: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en User Submitted Posts – Enable Users to Submit Posts from the Front End
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Submitted Posts – Enable Users to Submit Posts from the Front End. User Submitted Posts – Enable Users to Submit Posts from the Front End: 0 hasta 20260110
NGINX · roxy-wi
CVE-2026-22265: CWE-78: vulnerabilidad de seguridad en roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: < 8.2.8.2
WordPress · Modular DS
CVE-2026-23550: Asignación incorrecta de privilegios en Modular DS
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Modular DS. Modular DS: 0 hasta 2.5.1
WordPress · Short Link
CVE-2026-0813: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Short Link
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Short Link. Short Link: 0 hasta 1.0
WordPress · LinkedIn SC
CVE-2026-0812: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en LinkedIn SC
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LinkedIn SC. LinkedIn SC: 0 hasta 1.1.9
WordPress · Electric Studio Download Counter
CVE-2026-0741: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Electric Studio Download Counter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Electric Studio Download Counter. Electric Studio Download Counter: 0 hasta 2.4
WordPress · WMF Mobile Redirector
CVE-2026-0739: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WMF Mobile Redirector
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WMF Mobile Redirector. WMF Mobile Redirector: 0 hasta 1.2
WordPress · WP Allowed Hosts
CVE-2026-0734: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Allowed Hosts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Allowed Hosts. WP Allowed Hosts: 0 hasta 1.0.8
WordPress · LottieFiles
CVE-2026-0717: CWE-200: Exposición de información sensible a un actor no autorizado en LottieFiles
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en LottieFiles. LottieFiles: 0 hasta 3.0.0
WordPress · SearchWiz
CVE-2026-0694: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en SearchWiz
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SearchWiz. SearchWiz: 0 hasta 1.0.0
WordPress · Real Post Slider Lite
CVE-2026-0680: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Real Post Slider Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Post Slider Lite. Real Post Slider Lite: 0 hasta 2.4
WordPress · Shipping Rates by City for WooCommerce
CVE-2026-0678: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Shipping Rates by City for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Shipping Rates by City for WooCommerce. Shipping Rates by City for WooCommerce: 0 hasta 1.0.3
WordPress · Responsive Accordion Slider
CVE-2026-0635: CWE-862: Falta de autorización en Responsive Accordion Slider
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Responsive Accordion Slider. Responsive Accordion Slider: 0 hasta 1.2.2
WordPress · List Site Contributors
CVE-2026-0594: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en List Site Contributors
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en List Site Contributors. List Site Contributors: 0 hasta 1.1.8
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-21265: CWE-1329: vulnerabilidad de seguridad en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-1329: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025
CVE-2026-21221: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025. Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2025: 10.0.26100.0 hasta 10.0.26100.32230; Windows Server 2025 (Server Core installation): 10.0.26100.0 hasta 10.0.26100.32230
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
CVE-2026-20963: CWE-502: Deserialización de datos no confiables en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
CVE-2026-20962: CWE-908: vulnerabilidad de seguridad en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-908: vulnerabilidad de seguridad» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
CVE-2026-20959: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
CVE-2026-20958: CWE-918: vulnerabilidad de seguridad en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
CVE-2026-20957: CWE-191: vulnerabilidad de seguridad en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-191: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Excel 2016: 16.0.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018; Office Online Server: 16.0.0.0 hasta 16.0.10417.20083
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
CVE-2026-20956: CWE-822: vulnerabilidad de seguridad en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021
CVE-2026-20955: CWE-822: vulnerabilidad de seguridad en Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018; Office Online Server: 16.0.0.0 hasta 16.0.10417.20083
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019
CVE-2026-20953: CWE-416: Uso de memoria después de liberarla (Use After Free) en Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office 2016: 16.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019
CVE-2026-20952: CWE-416: Uso de memoria después de liberarla (Use After Free) en Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office 2016: 16.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
CVE-2026-20951: CWE-20: vulnerabilidad de seguridad en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
CVE-2026-20950: CWE-416: Uso de memoria después de liberarla (Use After Free) en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Excel 2016: 16.0.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018; Office Online Server: 16.0.0.0 hasta 16.0.10417.20083
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
CVE-2026-20949: CWE-284: vulnerabilidad de seguridad en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021
CVE-2026-20948: CWE-822: vulnerabilidad de seguridad en Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018; Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
CVE-2026-20947: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
CVE-2026-20946: CWE-125: Lectura fuera de límites (Out-of-bounds Read) en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Excel 2016: 16.0.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office LTSC for Mac 2021 / Microsoft Office LTSC for Mac 2024
CVE-2026-20944: CWE-125: Lectura fuera de límites (Out-of-bounds Read) en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC for Mac 2021 / Microsoft Office LTSC for Mac 2024
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC for Mac 2021 / Microsoft Office LTSC for Mac 2024. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft Office 2016 / Microsoft Office Deployment Tool / Microsoft SharePoint Enterprise Server 2016
CVE-2026-20943: CWE-426: vulnerabilidad de seguridad en Microsoft Office 2016 / Microsoft Office Deployment Tool / Microsoft SharePoint Enterprise Server 2016
El registro oficial identifica la vulnerabilidad «CWE-426: vulnerabilidad de seguridad» en Microsoft Office 2016 / Microsoft Office Deployment Tool / Microsoft SharePoint Enterprise Server 2016. Microsoft Office 2016: 16.0.0 hasta 16.0.5535.1000; Microsoft Office Deployment Tool: 1.0 hasta 16.0.19426.20170; Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Windows Server · Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025
CVE-2026-20941: CWE-59: vulnerabilidad de seguridad en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025
El registro oficial identifica la vulnerabilidad «CWE-59: vulnerabilidad de seguridad» en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025. Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2025: 10.0.26100.0 hasta 10.0.26100.32230; Windows Server 2025 (Server Core installation): 10.0.26100.0 hasta 10.0.26100.32230
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20940: CWE-822: vulnerabilidad de seguridad en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows Server 2008 R2 Service Pack 1: 6.1.7601.0 hasta 6.1.7601.28117; Windows Server 2008 R2 Service Pack 1 (Server Core installation): 6.1.7601.0 hasta 6.1.7601.28117
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20939: CWE-200: Exposición de información sensible a un actor no autorizado en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows · Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2
CVE-2026-20938: CWE-822: vulnerabilidad de seguridad en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2. Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20937: CWE-200: Exposición de información sensible a un actor no autorizado en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20936: CWE-125: Lectura fuera de límites (Out-of-bounds Read) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-125: Lectura fuera de límites (Out-of-bounds Read)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows · Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2
CVE-2026-20935: CWE-822: vulnerabilidad de seguridad en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2. Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20934: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20932: CWE-200: Exposición de información sensible a un actor no autorizado en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20931: CWE-73: vulnerabilidad de seguridad en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20929: CWE-284: vulnerabilidad de seguridad en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows Server 2008 R2 Service Pack 1: 6.1.7601.0 hasta 6.1.7601.28117; Windows Server 2008 R2 Service Pack 1 (Server Core installation): 6.1.7601.0 hasta 6.1.7601.28117
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20927: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20926: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20925: CWE-73: vulnerabilidad de seguridad en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
CVE-2026-20924: CWE-416: Uso de memoria después de liberarla (Use After Free) en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
CVE-2026-20923: CWE-416: Uso de memoria después de liberarla (Use After Free) en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20922: CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20921: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows Server 2022
CVE-2026-20920: CWE-416: Uso de memoria después de liberarla (Use After Free) en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows Server 2022
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows Server 2022. Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows Server 2022: 10.0.20348.0 hasta 10.0.20348.4648; Windows Server 2022, 23H2 Edition (Server Core installation): 10.0.25398.0 hasta 10.0.25398.2092
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20919: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
CVE-2026-20918: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
CVE-2026-20877: CWE-416: Uso de memoria después de liberarla (Use After Free) en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Windows Server · Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2
CVE-2026-20876: CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow) en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2. Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2022, 23H2 Edition (Server Core installation): 10.0.25398.0 hasta 10.0.25398.2092; Windows Server 2025: 10.0.26100.0 hasta 10.0.26100.32230; Windows Server 2025 (Server Core installation): 10.0.26100.0 hasta 10.0.26100.32230
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20875: CWE-476: vulnerabilidad de seguridad en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-476: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
CVE-2026-20874: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
CVE-2026-20873: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20872: CWE-73: vulnerabilidad de seguridad en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-73: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2
CVE-2026-20871: CWE-416: Uso de memoria después de liberarla (Use After Free) en Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2. Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2022: 10.0.20348.0 hasta 10.0.20348.4648; Windows Server 2022, 23H2 Edition (Server Core installation): 10.0.25398.0 hasta 10.0.25398.2092
Windows Server · Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025
CVE-2026-20870: CWE-416: Uso de memoria después de liberarla (Use After Free) en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025. Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2025: 10.0.26100.0 hasta 10.0.26100.32230; Windows Server 2025 (Server Core installation): 10.0.26100.0 hasta 10.0.26100.32230
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20869: CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
CVE-2026-20868: CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow) en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623