Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5384▲ 2542 respecto a la semana anterior

Críticas / altas3003▲ 1651 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-59207	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59206	Analizada	Alta (7.4)	0.38%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el servicio de deduplicación del sistema de archivos resistente (ReFS) de Windows
CVE-2025-59205	Analizada	Alta (7)	0.20%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59204	Analizada	Media (5.5)	0.52%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Uso de un recurso no inicializado en Windows Management Services permite a un atacante autorizado revelar información de forma local.
CVE-2025-59203	Analizada	Media (5.5)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	La inserción de información sensible en un archivo de registro en la API de StateRepository de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2025-59202	Analizada	Alta (7)	0.35%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	14/10/2025	17/6/2026	Uso después de liberar (use-after-free) en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59201	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	El control de acceso inadecuado en Network Connection Status Indicator (NCSI) permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59200	Analizada	Alta (7.7)	0.80%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Data Sharing Service Client permite a un atacante no autorizado realizar suplantación de identidad de forma local.
CVE-2025-59199	Analizada	Alta (7.8)	4.2%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Control de acceso inadecuado en Software Protection Platform (SPP) permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59198	Analizada	Media (5)	0.47%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	La validación incorrecta de la entrada en el componente de búsqueda de Microsoft Windows permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2025-59197	Analizada	Media (5.5)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Inserción de información sensible en un archivo de registro en el canal ETL de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2025-59196	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio SSDP de Windows permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-59195	Analizada	Alta (7)	0.25%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el componente Microsoft Graphics que permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2025-59194	Analizada	Alta (7)	2.7%	💥 PoC	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+2	14/10/2025	17/6/2026	Uso de un recurso no inicializado en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59193	Analizada	Alta (7)	0.19%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-59192	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Lectura excesiva de búfer (buffer over-read) en el controlador Storport.sys permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59191	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Desbordamiento de búfer basado en el montículo en Connected Devices Platform Service (Cdpsvc) permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-59190	Analizada	Media (5.5)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Validación de entrada incorrecta en el componente de búsqueda de Microsoft Windows que permite a un atacante no autorizado provocar una denegación de servicio de forma local.
CVE-2025-59189	Analizada	Alta (7)	0.26%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Brokering File System permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2025-59188	Analizada	Media (5.5)	0.43%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Windows Failover Cluster permite a un atacante autorizado revelar información de forma local.
CVE-2025-59187	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	La validación incorrecta de las entradas en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59186	Analizada	Media (5.5)	0.61%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2022 23h2+1	14/10/2025	17/6/2026	La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente.
CVE-2025-59185	Analizada	Media (6.5)	1.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	El control externo del nombre o la ruta de un archivo en Windows Core Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad (spoofing) a través de una red.
CVE-2025-59184	Analizada	Media (5.5)	0.43%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2022 23h2+1	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en Windows High Availability Services permite a un atacante autorizado revelar información de forma local.
CVE-2025-58739	Analizada	Media (6.5)	0.82%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.