Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5247▲ 2502 respecto a la semana anterior

Críticas / altas2943▲ 1617 respecto a la semana anterior

Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior

Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior

10.189 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-59261	Analizada	Alta (7)	0.19%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+3	14/10/2025	17/6/2026	Condición de carrera tiempo-de-comprobación tiempo-de-uso (toctou) en el componente de gráficos de Microsoft que permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59260	Analizada	Media (5.5)	0.40%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2022 23h2+1	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Microsoft Failover Cluster Virtual Driver permite a un atacante autorizado revelar información de forma local.
CVE-2025-59259	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2025-59258	Analizada	Media (6.2)	0.60%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	14/10/2025	17/6/2026	La inserción de información sensible en un archivo de registro en Active Directory Federation Services permite a un atacante no autorizado divulgar información de forma local.
CVE-2025-59257	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2025-59255	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59254	Analizada	Alta (7.8)	1.1%	💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59253	Analizada	Media (5.5)	0.34%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Control de acceso indebido en el componente de búsqueda de Microsoft Windows que permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2025-59244	Analizada	Media (6.5)	0.82%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	El control externo del nombre o la ruta de un archivo en Windows Core Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad (spoofing) a través de una red.
CVE-2025-59242	Analizada	Alta (7.8)	0.41%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Desbordamiento de búfer basado en montículo en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-59241	Analizada	Alta (7.8)	0.35%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2	14/10/2025	17/6/2026	Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59230	Analizada	Alta (7.8)	2.7%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	El control de acceso inadecuado en Windows Remote Access Connection Manager permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59214	Modificada	Media (6.5)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.
CVE-2025-59211	Analizada	Media (5.5)	0.61%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Windows Push Notification Core permite a un atacante autorizado revelar información de forma local.
CVE-2025-59210	Analizada	Alta (7.4)	0.29%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el servicio de deduplicación del sistema de archivos resistente (ReFS) de Windows
CVE-2025-59209	Analizada	Media (5.5)	0.47%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Windows Push Notification Core permite a un atacante autorizado revelar información de forma local.
CVE-2025-59208	Analizada	Alta (7.1)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Lectura fuera de límites en Windows MapUrlToZone permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-59207	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59206	Analizada	Alta (7.4)	0.38%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el servicio de deduplicación del sistema de archivos resistente (ReFS) de Windows
CVE-2025-59205	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59204	Analizada	Media (5.5)	0.52%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Uso de un recurso no inicializado en Windows Management Services permite a un atacante autorizado revelar información de forma local.
CVE-2025-59203	Analizada	Media (5.5)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	La inserción de información sensible en un archivo de registro en la API de StateRepository de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2025-59202	Analizada	Alta (7)	0.35%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/10/2025	17/6/2026	Uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59201	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	El control de acceso inadecuado en Network Connection Status Indicator (NCSI) permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59200	Analizada	Alta (7.7)	0.80%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Data Sharing Service Client permite a un atacante no autorizado realizar suplantación de identidad de forma local.