Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior

Críticas / altas2861▲ 1372 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior

26.498 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-55337	Analizada	Media (4.6)	0.52%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55336	Analizada	Media (5.5)	0.61%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en el controlador de minifiltro de Windows Cloud Files (Cloud Files Mini Filter Driver) permite a un atacante autorizado revelar información de forma local.
CVE-2025-55335	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en NTFS de Windows permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2025-55333	Analizada	Media (4.6)	0.85%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Comparación incompleta con factores ausentes en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55332	Analizada	Media (4.6)	0.58%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55331	Analizada	Alta (7)	0.35%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+5	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en PrintWorkflowUserSvc de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-55330	Analizada	Media (4.6)	0.58%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+2	14/10/2025	17/6/2026	Aplicación incorrecta del flujo de trabajo de comportamiento en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.
CVE-2025-55328	Analizada	Alta (7)	0.27%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-55326	Analizada	Alta (7.5)	0.84%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Connected Devices Platform Service (Cdpsvc) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-55325	Analizada	Media (5.5)	0.52%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Lectura excesiva de búfer en Windows Storage Management Provider permite a un atacante autorizado revelar información de forma local.
CVE-2025-53782	Analizada	Alta (7.8)	0.36%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	14/10/2025	17/6/2026	Implementación incorrecta del algoritmo de autenticación en Microsoft Exchange Server permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2025-53150	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows Digital Media permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-53139	Analizada	Alta (7.1)	0.29%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+3	14/10/2025	17/6/2026	La transmisión en texto claro de información sensible en Windows Hello permite a un atacante no autorizado eludir una característica de seguridad de forma local.
CVE-2025-50175	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows Digital Media permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-50174	Analizada	Alta (7)	0.35%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Uso después de liberar (use-after-free) en Windows Device Association Broker service permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-50152	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Una lectura fuera de límites en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-49708	Analizada	Crítica (9.9)	1.2%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2025-48813	Analizada	Media (4.7)	0.25%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	El uso de una clave más allá de su fecha de caducidad en Virtual Secure Mode permite a un atacante autorizado realizar suplantación de identidad (spoofing) de forma local.
CVE-2025-48004	Analizada	Alta (7)	2.0%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+2	14/10/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Microsoft Brokering File System permite a un atacante no autorizado escalar privilegios de forma local.
CVE-2025-47979	Analizada	Media (5.5)	0.61%	—	Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	La inserción de información sensible en un archivo de registro en Windows Failover Cluster permite a un atacante autorizado revelar información de forma local.
CVE-2025-25004	Analizada	Alta (7.3)	0.48%	—	Microsoft Powershell Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809+13	14/10/2025	17/6/2026	El control de acceso inadecuado en Microsoft PowerShell permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-24990	Analizada	Alta (7.8)	6.4%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…
CVE-2025-24052	Analizada	Alta (7.8)	2.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…
CVE-2025-40765	Analizada	Crítica (9.3)	0.53%	—	Siemens Telecontrol Server Basic	14/10/2025	8/10/2026	Una vulnerabilidad ha sido identificada en TeleControl Server Basic V3.1 (Todas las versiones >= V3.1.2.2 < V3.1.2.3). La aplicación afectada contiene una vulnerabilidad de revelación de información. Esto podría permitir a un atacante remoto no autenticado obtener los hashes de las contraseñas de los usuarios y…
CVE-2025-42908	Aplazada	Media (5.4)	0.16%	—	SAP Netweaver Application Server FOR Abap^AI	13/10/2025	8/10/2026	Debido a una falsificación de petición en sitios cruzados (CSRF) vulnerabilidad en SAP NetWeaver Servidor de aplicaciones para ABAP, un atacante autenticado podría iniciar transacciones directamente a través del gestor de sesiones, omitiendo la primera pantalla de transacción y la comprobación de autorización…