Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5350▲ 2489 respecto a la semana anterior

Críticas / altas2982▲ 1615 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-54919	Analizada	Alta (7.5)	0.39%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54918	Analizada	Alta (8.8)	20%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2025-54917	Analizada	Media (4.3)	0.90%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Fallo del mecanismo de protección en la función MapUrlToZone de Windows que permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
CVE-2025-54916	Analizada	Alta (7.8)	2.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Desbordamiento de búfer basado en pila en Windows NTFS que permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54915	Analizada	Media (6.7)	0.48%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54913	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows UI XAML Maps MapControlSettings permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54912	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54911	Analizada	Alta (7.3)	0.66%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54910	Analizada	Alta (8.4)	0.55%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	17/6/2026	Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54908	Analizada	Alta (7.8)	0.60%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Powerpoint	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código de forma local.
CVE-2025-54907	Analizada	Alta (7.8)	0.51%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	17/6/2026	Desbordamiento de búfer basado en el montículo en Microsoft Office Visio permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-54906	Analizada	Alta (7.8)	0.71%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server	9/9/2025	17/6/2026	Liberación de memoria que no está en el montón en Microsoft Office permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-54905	Analizada	Alta (7.1)	0.63%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	9/9/2025	17/6/2026	Desreferencia de puntero no fiable en Microsoft Office Word permite a un atacante no autorizado divulgar información de forma local.
CVE-2025-54904	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54903	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54902	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54901	Analizada	Media (5.5)	0.65%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	17/6/2026	Una sobrelectura de búfer en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.
CVE-2025-54900	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54899	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	17/6/2026	Liberación de memoria que no está en el montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-54898	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54897	Analizada	Alta (8.8)	20%	💥 PoC	Microsoft Sharepoint Server	9/9/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.
CVE-2025-54896	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54895	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Desbordamiento de entero o envolvimiento (wraparound) en Windows SPNEGO Extended Negotiation permite a un atacante autorizado elevar privilegios de forma local.
CVE-2025-54894	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el Servicio de subsistema de autoridad de seguridad local
CVE-2025-54116	Analizada	Alta (7.3)	0.54%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	El control de acceso incorrecto en Windows MultiPoint Services permite a un atacante autorizado elevar privilegios de forma local.