Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5382▲ 2543 respecto a la semana anterior

Críticas / altas3000▲ 1648 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-59241	Analizada	Alta (7.8)	0.35%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2	14/10/2025	17/6/2026	Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59238	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Powerpoint	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código de forma local.
CVE-2025-59237	Analizada	Alta (8.8)	2.5%	—	Microsoft Sharepoint Server	14/10/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.
CVE-2025-59236	Analizada	Alta (7.8)	0.42%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59235	Analizada	Alta (7.1)	0.66%	—	Microsoft 365 Apps Microsoft Access Microsoft Excel Microsoft Office+3	14/10/2025	17/6/2026	Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.
CVE-2025-59234	Analizada	Alta (7.8)	0.60%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59233	Analizada	Alta (7.8)	0.53%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	El acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59232	Analizada	Alta (7.1)	0.48%	—	Microsoft 365 Apps Microsoft Access Microsoft Excel Microsoft Office+3	14/10/2025	17/6/2026	Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.
CVE-2025-59231	Analizada	Alta (7.8)	0.53%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	El acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59230	Analizada	Alta (7.8)	2.7%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	El control de acceso inadecuado en Windows Remote Access Connection Manager permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59229	Analizada	Media (5.5)	0.42%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	14/10/2025	17/6/2026	Excepción no capturada en Microsoft Office permite a un atacante no autorizado provocar una denegación de servicio de forma local.
CVE-2025-59228	Analizada	Alta (8.8)	1.4%	—	Microsoft Sharepoint Server	14/10/2025	17/6/2026	La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-59227	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59226	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Office Visio permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-59225	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59224	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59223	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59222	Analizada	Alta (7.8)	0.47%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59221	Analizada	Alta (7)	0.39%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59214	Modificada	Media (6.5)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.
CVE-2025-59213	Modificada	Alta (8.8)	0.37%	💥 PoC	Microsoft Configuration Manager 2403 Microsoft Configuration Manager 2409 Microsoft Configuration Manager 2503	14/10/2025	17/6/2026	Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante no autorizado escalar privilegios a través de una red adyacente.
CVE-2025-59211	Analizada	Media (5.5)	0.61%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Windows Push Notification Core permite a un atacante autorizado revelar información de forma local.
CVE-2025-59210	Analizada	Alta (7.4)	0.29%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el servicio de deduplicación del sistema de archivos resistente (ReFS) de Windows
CVE-2025-59209	Analizada	Media (5.5)	0.47%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Windows Push Notification Core permite a un atacante autorizado revelar información de forma local.
CVE-2025-59208	Analizada	Alta (7.1)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Lectura fuera de límites en Windows MapUrlToZone permite a un atacante no autorizado revelar información a través de una red.