Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5350▲ 2489 respecto a la semana anterior

Críticas / altas2982▲ 1615 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior

26.498 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-59253	Analizada	Media (5.5)	0.34%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Control de acceso indebido en el componente de búsqueda de Microsoft Windows que permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2025-59250	Analizada	Alta (8.1)	0.73%	—	Microsoft Jdbc Driver FOR SQL Server	14/10/2025	17/6/2026	La validación incorrecta de entradas en el controlador JDBC para SQL Server permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.
CVE-2025-59249	Analizada	Alta (8.8)	0.83%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	14/10/2025	17/6/2026	La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2025-59248	Analizada	Alta (7.5)	1.0%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	14/10/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Exchange Server permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.
CVE-2025-59244	Analizada	Media (6.5)	0.82%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	El control externo del nombre o la ruta de un archivo en Windows Core Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad (spoofing) a través de una red.
CVE-2025-59242	Analizada	Alta (7.8)	0.41%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Desbordamiento de búfer basado en montículo en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-59237	Analizada	Alta (8.8)	2.5%	—	Microsoft Sharepoint Server	14/10/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.
CVE-2025-59236	Analizada	Alta (7.8)	0.42%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59235	Analizada	Alta (7.1)	0.66%	—	Microsoft 365 Apps Microsoft Access Microsoft Excel Microsoft Office+3	14/10/2025	17/6/2026	Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.
CVE-2025-59233	Analizada	Alta (7.8)	0.53%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	El acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59232	Analizada	Alta (7.1)	0.48%	—	Microsoft 365 Apps Microsoft Access Microsoft Excel Microsoft Office+3	14/10/2025	17/6/2026	Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.
CVE-2025-59231	Analizada	Alta (7.8)	0.53%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	El acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59230	Analizada	Alta (7.8)	2.7%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	El control de acceso inadecuado en Windows Remote Access Connection Manager permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-59228	Analizada	Alta (8.8)	1.4%	—	Microsoft Sharepoint Server	14/10/2025	17/6/2026	La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-59225	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59224	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59223	Analizada	Alta (7.8)	0.38%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59222	Analizada	Alta (7.8)	0.47%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59221	Analizada	Alta (7)	0.39%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-59214	Modificada	Media (6.5)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.
CVE-2025-59211	Analizada	Media (5.5)	0.61%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Windows Push Notification Core permite a un atacante autorizado revelar información de forma local.
CVE-2025-59210	Analizada	Alta (7.4)	0.29%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el servicio de deduplicación del sistema de archivos resistente (ReFS) de Windows
CVE-2025-59209	Analizada	Media (5.5)	0.47%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Windows Push Notification Core permite a un atacante autorizado revelar información de forma local.
CVE-2025-59208	Analizada	Alta (7.1)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Lectura fuera de límites en Windows MapUrlToZone permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-59207	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.