Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5494▲ 2719 respecto a la semana anterior

Críticas / altas3056▲ 1734 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-65046	Modificada	Baja (3.1)	0.28%	—	Microsoft Edge Chromium	18/12/2025	30/9/2026	Microsoft Edge (basado en Chromium) Vulnerabilidad de suplantación
CVE-2025-64677	Analizada	Alta (8.2)	0.52%	—	Microsoft Office Out-of-box Experience	18/12/2025	1/10/2026	Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en la Experiencia de Configuración Inicial de Office permite a un atacante no autorizado realizar suplantación de identidad a través de una red.
CVE-2025-14174	Analizada	Alta (8.8)	22%	⚠ Explotación activa💥 PoC	Google Chrome Apple Safari Apple Ipados Apple Iphone OS+5	12/12/2025	7/10/2026	Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)
CVE-2025-64669	Analizada	Alta (7.8)	0.47%	—	Microsoft Windows Admin Center	11/12/2025	7/10/2026	Control de acceso inadecuado en Windows Admin Center permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-64680	Analizada	Alta (7.8)	0.37%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	9/12/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-64679	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	9/12/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-64678	Analizada	Alta (8.8)	1.0%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	17/6/2026	Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-64673	Analizada	Alta (7.8)	0.37%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	17/6/2026	Control de acceso incorrecto en el controlador Storvsp.sys permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-64670	Analizada	Media (6.5)	1.0%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+4	9/12/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en Microsoft Graphics Component permite que un atacante autorizado divulgue información a través de una red.
CVE-2025-62573	Analizada	Alta (7)	0.25%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/12/2025	17/6/2026	Un uso después de liberar (use-after-free) en Windows DirectX permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62571	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	17/6/2026	La validación incorrecta de la entrada en Windows Installer permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62567	Analizada	Media (5.3)	1.0%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+9	9/12/2025	17/6/2026	Desbordamiento por defecto de enteros (wrap o wraparound) en Windows Hyper-V permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2025-62565	Analizada	Alta (7.3)	0.57%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/12/2025	17/6/2026	Uso después de liberar (use-after-free) en Windows Shell permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62562	Analizada	Alta (7.8)	0.81%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-62559	Analizada	Alta (7.8)	0.64%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62558	Analizada	Alta (7.8)	0.64%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62465	Analizada	Media (6.5)	0.46%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022+2	9/12/2025	17/6/2026	Desreferenciación de puntero nulo en Windows DirectX permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2025-62454	Analizada	Alta (7.8)	2.3%	💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-64672	Analizada	Crítica (9)	1.0%	—	Microsoft Sharepoint Server	9/12/2025	14/10/2026	Neutralización impropia de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación en una red.
CVE-2025-64671	Analizada	Alta (7.8)	0.36%	—	Microsoft Github Copilot	9/12/2025	14/10/2026	Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Copilot permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-64667	Analizada	Media (5.3)	0.80%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	9/12/2025	14/10/2026	La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.
CVE-2025-64666	Analizada	Alta (7.5)	1.0%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	9/12/2025	14/10/2026	Validación de entrada indebida en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2025-64661	Analizada	Alta (7.8)	0.25%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/12/2025	25/9/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-64658	Analizada	Alta (7.5)	0.31%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	25/9/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62572	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Lectura fuera de límites en los Servicios de Información de Aplicaciones permite a un atacante autorizado elevar privilegios localmente.