Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5226▲ 2447 respecto a la semana anterior

Críticas / altas2947▲ 1608 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior

10.189 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-53801	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	9/9/2025	17/6/2026	Desreferencia de puntero no fiable en Windows DWM permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-53800	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/9/2025	17/6/2026	Ausencia de CWE para este problema en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-53799	Analizada	Media (5.5)	0.78%	—	Microsoft 365 Copilot Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809+12	9/9/2025	17/6/2026	Uso de un recurso no inicializado en Windows Imaging Component permite a un atacante no autorizado divulgar información de forma local.
CVE-2025-53798	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-53797	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-53796	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-49734	Analizada	Alta (7)	0.33%	—	Microsoft Powershell Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Restricción inadecuada del canal de comunicación a los puntos finales previstos en Windows PowerShell permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-59033	Aplazada	Alta (7.4)	0.28%	—	Microsoft Windows Defender Application Control^AI Microsoft Hypervisor-protected Code Integrity^AI	8/9/2025	17/6/2026	La lista de bloqueo de controladores vulnerables de Microsoft se implementa como una política de Windows Defender Application Control (WDAC). Las entradas que especifican únicamente la parte que debe firmarse (TBS, por sus siglas en inglés) del certificado del firmante de código se bloquean correctamente, pero las…
CVE-2022-50238	Aplazada	Alta (7.4)	0.24%	—	Microsoft Windows^AI	8/9/2025	17/6/2026	La lista de bloqueo de controladores vulnerables de Microsoft en el endpoint no está completamente sincronizada con las reglas de bloqueo de controladores recomendadas por Microsoft publicadas en línea. Algunas entradas presentes en la lista en línea han estado excluidas de la lista de bloqueo en el endpoint durante…
CVE-2025-30038	Aplazada	Alta (7.3)	0.17%	—	CGM Clininet^AI Microsoft Windows^AI	27/8/2025	17/6/2026	La vulnerabilidad consiste en una fuga del ID de sesión al guardar un archivo descargado de CGM CLININET. El identificador se expone mediante una función de seguridad integrada de Windows que almacena metadatos adicionales en un flujo de datos alternativo (ADS) NTFS para todos los archivos descargados de fuentes…
CVE-2025-9491	Modificada	Media (4.6)	73%	💥 PoC	Microsoft Windows 11 23h2	26/8/2025	17/6/2026	Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción…
CVE-2025-55231	Analizada	Alta (7.5)	0.50%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+1	21/8/2025	17/6/2026	La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('race condition') en Windows Storage permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-55230	Analizada	Alta (7.8)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	21/8/2025	17/6/2026	La desreferencia de puntero no confiable en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-55229	Analizada	Media (5.3)	0.51%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	21/8/2025	17/6/2026	La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.
CVE-2025-6182	Aplazada	Alta (8.5)	0.08%	—	Strongdm Windows Service^AI	20/8/2025	17/6/2026	El servicio StrongDM de Windows gestionó incorrectamente la comunicación relacionada con la administración de certificados del sistema. Los atacantes podrían aprovechar este comportamiento para instalar certificados raíz no confiables o eliminar los confiables.
CVE-2025-53789	Analizada	Alta (7.8)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/8/2025	17/6/2026	La falta de autenticación para una función crítica en la API de Windows StateRepository permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53788	Analizada	Alta (7)	0.23%	—	Microsoft Windows Subsystem FOR Linux	12/8/2025	17/6/2026	La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en el Subsistema de Windows para Linux permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53779	Analizada	Alta (7.2)	2.7%	💥 PoC	Microsoft Windows Server 2025	12/8/2025	17/6/2026	Path traversal relativo en Windows Kerberos permite a un atacante autorizado elevar privilegios en una red.
CVE-2025-53778	Modificada	Alta (8.8)	51%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La autenticación incorrecta en Windows NTLM permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-53769	Analizada	Media (5.5)	0.40%	—	Microsoft Windows Security APP	12/8/2025	17/6/2026	El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente.
CVE-2025-53766	Analizada	Crítica (9.8)	8.2%	—	Microsoft 365 Copilot Microsoft Office Microsoft Windows 10 1507 Microsoft Windows 10 1607+13	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-53726	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53725	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53724	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53723	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	Un error de truncamiento numérico en Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.