Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5378▲ 2531 respecto a la semana anterior

Críticas / altas2997▲ 1639 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-55338	Modificada	Media (4.6)	3.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Falta de capacidad para parchear el código ROM en BitLocker de Windows permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55337	Analizada	Media (4.6)	0.52%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55336	Analizada	Media (5.5)	0.61%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en el controlador de minifiltro de Windows Cloud Files (Cloud Files Mini Filter Driver) permite a un atacante autorizado revelar información de forma local.
CVE-2025-55335	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en NTFS de Windows permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2025-55334	Analizada	Media (5.5)	0.35%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2	14/10/2025	17/6/2026	El almacenamiento en texto plano de información sensible en Windows Kernel permite a un atacante no autorizado eludir una característica de seguridad de forma local.
CVE-2025-55333	Analizada	Media (4.6)	0.85%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Comparación incompleta con factores ausentes en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55332	Analizada	Media (4.6)	0.58%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55331	Analizada	Alta (7)	0.35%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+5	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-55330	Analizada	Media (4.6)	0.58%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+2	14/10/2025	17/6/2026	Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55328	Analizada	Alta (7)	0.27%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-55326	Analizada	Alta (7.5)	0.84%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Connected Devices Platform Service (Cdpsvc) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-55325	Analizada	Media (5.5)	0.52%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Lectura excesiva de búfer en Windows Storage Management Provider permite a un atacante autorizado revelar información de forma local.
CVE-2025-55320	Modificada	Media (6.8)	0.68%	💥 PoC	Microsoft Configuration Manager 2403 Microsoft Configuration Manager 2409 Microsoft Configuration Manager 2503	14/10/2025	17/6/2026	Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante autorizado escalar privilegios a través de una red adyacente.
CVE-2025-55315	Modificada	Crítica (9.9)	66%	💥 Exploit	Microsoft Asp.net Core Microsoft Visual Studio 2022	14/10/2025	17/6/2026	Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red.
CVE-2025-55248	Analizada	Media (5.7)	0.72%	—	Microsoft .net Framework Microsoft .net Microsoft Visual Studio 2022	14/10/2025	17/6/2026	Seguridad de cifrado insuficiente en .NET, .NET Framework y Visual Studio permite a un atacante autorizado revelar información a través de una red.
CVE-2025-55247	Analizada	Alta (7.3)	0.61%	—	Microsoft .net	14/10/2025	17/6/2026	Resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en .NET permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-55240	Analizada	Alta (7.3)	0.37%	—	Microsoft Visual Studio 2017 Microsoft Visual Studio 2019 Microsoft Visual Studio 2022	14/10/2025	17/6/2026	Control de acceso inadecuado en Visual Studio permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-53782	Analizada	Alta (7.8)	0.36%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	14/10/2025	17/6/2026	Implementación incorrecta del algoritmo de autenticación en Microsoft Exchange Server permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2025-53768	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+5	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Xbox permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-53717	Analizada	Alta (7)	0.35%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2	14/10/2025	17/6/2026	Confianza en entradas no fiables en una decisión de seguridad en el Enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-53150	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows Digital Media permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-53139	Analizada	Alta (7.1)	0.29%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+3	14/10/2025	17/6/2026	La transmisión en texto claro de información sensible en Windows Hello permite a un atacante no autorizado eludir una característica de seguridad de forma local.
CVE-2025-50175	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows Digital Media permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-50174	Analizada	Alta (7)	0.35%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Uso después de liberar (use-after-free) en Windows Device Association Broker service permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-50152	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Una lectura fuera de límites en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.