Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5298▲ 2502 respecto a la semana anterior

Críticas / altas2946▲ 1619 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)182▼ 19 respecto a la semana anterior

26.315 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-64678	Analizada	Alta (8.8)	1.0%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	17/6/2026	Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-64673	Analizada	Alta (7.8)	0.37%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	17/6/2026	Control de acceso incorrecto en el controlador Storvsp.sys permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-64670	Analizada	Media (6.5)	1.0%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+4	9/12/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en Microsoft Graphics Component permite que un atacante autorizado divulgue información a través de una red.
CVE-2025-62573	Analizada	Alta (7)	0.25%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/12/2025	17/6/2026	Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62571	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	17/6/2026	La validación incorrecta de la entrada en Windows Installer permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62567	Analizada	Media (5.3)	1.0%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/12/2025	17/6/2026	Desbordamiento por defecto de enteros (wrap o wraparound) en Windows Hyper-V permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2025-62565	Analizada	Alta (7.3)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/12/2025	17/6/2026	Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62562	Analizada	Alta (7.8)	0.81%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-62559	Analizada	Alta (7.8)	0.64%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62558	Analizada	Alta (7.8)	0.64%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62465	Analizada	Media (6.5)	0.46%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022+2	9/12/2025	17/6/2026	Desreferenciación de puntero nulo en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2025-62454	Analizada	Alta (7.8)	2.3%	💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-61258	Modificada	Alta (7.5)	0.63%	—	Outsystems Platform Server	9/12/2025	24/8/2026	Outsystems Platform Server 11.18.1.37828 permite a los atacantes provocar una denegación de servicio mediante un valor de content-length manipulado que no coincide con la longitud del cuerpo. NOTA: el proveedor indica que no puede reproducir este problema.
CVE-2025-64672	Analizada	Crítica (9)	1.0%	—	Microsoft Sharepoint Server	9/12/2025	14/10/2026	Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.
CVE-2025-64667	Analizada	Media (5.3)	0.80%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	9/12/2025	14/10/2026	La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.
CVE-2025-64666	Analizada	Alta (7.5)	1.0%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	9/12/2025	14/10/2026	Validación de entrada indebida en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2025-64661	Analizada	Alta (7.8)	0.25%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/12/2025	25/9/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-64658	Analizada	Alta (7.5)	0.31%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	25/9/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62572	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Lectura fuera de límites en los Servicios de Información de Aplicaciones permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62570	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Control de acceso impropio en Windows Camera Frame Server Monitor permite a un atacante autorizado la revelación de información localmente.
CVE-2025-62569	Analizada	Alta (7)	0.33%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Uso después de liberación en Microsoft Brokering File System permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-62564	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62563	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62561	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62560	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.