Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5170▲ 2078 respecto a la semana anterior

Críticas / altas2875▲ 1376 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior

19.816 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-64667	Analizada	Media (5.3)	0.80%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	9/12/2025	14/10/2026	La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.
CVE-2025-64666	Analizada	Alta (7.5)	1.0%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	9/12/2025	14/10/2026	Validación de entrada indebida en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.
CVE-2025-64661	Analizada	Alta (7.8)	0.25%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/12/2025	25/9/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-64658	Analizada	Alta (7.5)	0.31%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 23h2+6	9/12/2025	25/9/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el Shell de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62572	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Lectura fuera de límites en los Servicios de Información de Aplicaciones permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62570	Analizada	Media (5.5)	0.40%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Control de acceso impropio en Windows Camera Frame Server Monitor permite a un atacante autorizado la revelación de información localmente.
CVE-2025-62569	Analizada	Alta (7)	0.33%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Uso después de liberación en Microsoft Brokering File System permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-62564	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62563	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62561	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62560	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62557	Analizada	Alta (7.8)	0.43%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	9/12/2025	14/10/2026	Uso después de liberación en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62556	Analizada	Alta (7.8)	0.56%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/12/2025	14/10/2026	Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62555	Analizada	Alta (7)	0.52%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	9/12/2025	7/10/2026	Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62554	Analizada	Alta (7.8)	0.43%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	9/12/2025	7/10/2026	Acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62553	Analizada	Alta (7.8)	0.66%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	9/12/2025	14/10/2026	Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62552	Analizada	Alta (7.8)	0.60%	—	Microsoft 365 Apps Microsoft Access Microsoft Office Microsoft Office Long Term Servicing Channel	9/12/2025	7/10/2026	Salto de ruta relativo en Microsoft Office Access permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-62550	Analizada	Alta (8.8)	0.74%	—	Microsoft Azure Monitor Agent	9/12/2025	14/10/2026	Escritura fuera de límites en el Agente de Azure Monitor permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-62549	Modificada	Alta (8.8)	1.3%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Desreferencia de puntero no confiable en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-62474	Analizada	Alta (7.8)	0.37%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Control de acceso inadecuado en el Administrador de conexiones de acceso remoto de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62473	Analizada	Media (6.5)	1.1%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto de Windows (RRAS) permite a un atacante no autorizado divulgar información a través de una red.
CVE-2025-62472	Analizada	Alta (7.8)	2.2%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Uso de recurso no inicializado en el Administrador de Conexiones de Acceso Remoto de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62470	Analizada	Alta (7.8)	0.51%	💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	9/12/2025	7/10/2026	Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62469	Analizada	Alta (7)	0.25%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	9/12/2025	14/10/2026	Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-62468	Modificada	Media (5.5)	0.52%	—	Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2+1	9/12/2025	7/10/2026	Lectura fuera de límites en el Servicio de Cortafuegos de Windows Defender permite a un atacante autorizado divulgar información localmente.