Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5494▲ 2719 respecto a la semana anterior

Críticas / altas3056▲ 1734 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior

26.498 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-64658	Analizada	Alta (7.5)	0.31%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	25/9/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62572	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Lectura fuera de límites en los Servicios de Información de Aplicaciones permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62570	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Control de acceso impropio en Windows Camera Frame Server Monitor permite a un atacante autorizado la revelación de información localmente.
CVE-2025-62569	Analizada	Alta (7)	0.33%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Uso después de liberación en Microsoft Brokering File System permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-62564	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62563	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62561	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62560	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62556	Analizada	Alta (7.8)	0.56%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62555	Analizada	Alta (7)	0.52%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	7/10/2026	Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62549	Modificada	Alta (8.8)	1.3%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-62474	Analizada	Alta (7.8)	0.37%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62473	Analizada	Media (6.5)	1.1%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.
CVE-2025-62472	Analizada	Alta (7.8)	2.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62470	Analizada	Alta (7.8)	0.51%	💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62469	Analizada	Alta (7)	0.25%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62468	Modificada	Media (5.5)	0.52%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2+1	9/12/2025	7/10/2026	Lectura fuera de límites en el Servicio de Cortafuegos de Windows Defender permite a un atacante autorizado divulgar información localmente.
CVE-2025-62467	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	7/10/2026	Desbordamiento de entero o ajuste circular en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62466	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Desreferencia de puntero nulo en el Servicio de Caché del Lado del Cliente (CSC) de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62464	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	7/10/2026	Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62463	Analizada	Media (6.5)	0.46%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2+4	9/12/2025	7/10/2026	Desreferencia de puntero nulo en Windows DirectX permite a un atacante autorizado denegar el servicio localmente.
CVE-2025-62462	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	7/10/2026	Lectura excesiva de búfer en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62461	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	7/10/2026	Lectura excesiva de búfer en el controlador de filtro del sistema de archivos proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62458	Analizada	Alta (7.8)	0.66%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+6	9/12/2025	7/10/2026	Desbordamiento de búfer basado en montículo en Windows Win32K - GRFX permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62457	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	7/10/2026	Lectura fuera de límites en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.