Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5255▲ 2482 respecto a la semana anterior

Críticas / altas2958▲ 1620 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior

10.189 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-55234	Modificada	Crítica (9.8)	20%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…
CVE-2025-55228	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55226	Analizada	Media (6.7)	0.49%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Graphics Kernel permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55225	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-55224	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55223	Analizada	Alta (7)	0.30%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Graphics Kernel permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54919	Analizada	Alta (7.5)	0.39%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54918	Analizada	Alta (8.8)	20%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2025-54917	Analizada	Media (4.3)	0.90%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Fallo del mecanismo de protección en la función MapUrlToZone de Windows que permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
CVE-2025-54916	Analizada	Alta (7.8)	2.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Desbordamiento de búfer basado en pila en Windows NTFS que permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54915	Analizada	Media (6.7)	0.48%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54913	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows UI XAML Maps MapControlSettings permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54912	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54911	Analizada	Alta (7.3)	0.66%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54895	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Desbordamiento de entero o envolvimiento (wraparound) en Windows SPNEGO Extended Negotiation permite a un atacante autorizado elevar privilegios de forma local.
CVE-2025-54894	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el Servicio de subsistema de autoridad de seguridad local
CVE-2025-54116	Analizada	Alta (7.3)	0.54%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	El control de acceso incorrecto en Windows MultiPoint Services permite a un atacante autorizado elevar privilegios de forma local.
CVE-2025-54115	Modificada	Alta (7)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54114	Modificada	Alta (7)	0.29%	—	Microsoft Windows 10 1607 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54113	Analizada	Alta (8.8)	0.90%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-54112	Analizada	Alta (7)	0.38%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Virtual Hard Drive permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-54111	Analizada	Alta (7.8)	0.38%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows UI XAML Phone DatePickerFlyout permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-54110	Analizada	Alta (8.8)	4.2%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-54109	Analizada	Media (6.7)	0.47%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54108	Analizada	Alta (7)	0.29%	—	Microsoft Windows 11 24h2 Microsoft Windows Server 2025	9/9/2025	17/6/2026	Ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de carrera') en el servicio Capability Access Management Service (camsvc) permite a un atacante autorizado escalar privilegios localmente.