Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5048▲ 1807 respecto a la semana anterior

Críticas / altas2825▲ 1268 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior

19.816 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-42192	Analizada	Media (5.5)	0.16%	—	Hcltech Traveler FOR Microsoft Outlook	16/10/2025	1/10/2026	HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una fuga de credenciales lo que podría permitir a un atacante acceder a otros equipos o aplicaciones.
CVE-2025-10299	Aplazada	Alta (8.8)	0.36%	—	Wpbifrost^AI	15/10/2025	8/10/2026	El plugin WPBifröst - Instant Passwordless Temporary Login Links para WordPress es vulnerable a la escalada de privilegios debido a una comprobación de capacidad faltante en la acción AJAX ctl_create_link en todas las versiones hasta la 1.0.7, inclusive. Esto permite a atacantes autenticados, con acceso de nivel…
CVE-2025-59502	Analizada	Alta (7.5)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	14/10/2025	17/6/2026	Consumo de recursos sin control en Windows Remote Procedure Call permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2025-59295	Analizada	Alta (8.8)	1.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Desbordamiento de búfer basado en montículo (heap) en Internet Explorer permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-59294	Analizada	Media (4.6)	0.63%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en Windows Taskbar Live permite que un atacante no autorizado revele información mediante un ataque físico.
CVE-2025-59290	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	14/10/2025	17/6/2026	Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59289	Analizada	Alta (7)	0.24%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	14/10/2025	17/6/2026	Doble liberación (double free) en el servicio de Bluetooth de Windows permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-59287	Analizada	Crítica (9.8)	100%	⚠ Explotación activa💥 Exploit	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	14/10/2025	17/6/2026	La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-59284	Analizada	Media (5.5)	1.0%	💥 PoC	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+1	14/10/2025	17/6/2026	Exposición de información sensible a un actor no autorizado en NTLM de Windows permite que un atacante no autorizado realice suplantación de identidad (spoofing) de forma local.
CVE-2025-59282	Modificada	Alta (7)	0.61%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+12	14/10/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Inbox COM Objects permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-59280	Analizada	Baja (3.1)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Autenticación inadecuada en el cliente SMB de Windows permite a un atacante no autorizado realizar manipulaciones a través de una red.
CVE-2025-59278	Analizada	Alta (7.8)	0.27%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59277	Analizada	Alta (7.8)	0.38%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59275	Analizada	Alta (7.8)	0.27%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Validación inadecuada del tipo especificado de entrada en Windows Authentication Methods permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59261	Analizada	Alta (7)	0.19%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows 11 25h2+3	14/10/2025	17/6/2026	Condición de carrera tiempo-de-comprobación tiempo-de-uso (toctou) en el componente de gráficos de Microsoft que permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59260	Analizada	Media (5.5)	0.40%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2022 23h2+1	14/10/2025	17/6/2026	Exposición de información confidencial a un actor no autorizado en Microsoft Failover Cluster Virtual Driver permite a un atacante autorizado revelar información de forma local.
CVE-2025-59259	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2025-59258	Analizada	Media (6.2)	0.60%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	14/10/2025	17/6/2026	La inserción de información sensible en un archivo de registro en Active Directory Federation Services permite a un atacante no autorizado divulgar información de forma local.
CVE-2025-59257	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	14/10/2025	17/6/2026	Validación inadecuada del tipo especificado de entrada en Windows Local Session Manager (LSM) permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2025-59255	Analizada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	14/10/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59254	Analizada	Alta (7.8)	1.1%	💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/10/2025	17/6/2026	Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-59253	Analizada	Media (5.5)	0.34%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	14/10/2025	17/6/2026	Control de acceso indebido en el componente de búsqueda de Microsoft Windows que permite a un atacante autorizado provocar una denegación de servicio de forma local.
CVE-2025-59250	Analizada	Alta (8.1)	0.73%	—	Microsoft Jdbc Driver FOR SQL Server	14/10/2025	17/6/2026	La validación incorrecta de entradas en el controlador JDBC para SQL Server permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.
CVE-2025-59249	Analizada	Alta (8.8)	0.83%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	14/10/2025	17/6/2026	La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2025-59248	Analizada	Alta (7.5)	1.0%	—	Microsoft Exchange Server Microsoft Exchange Server Subscription Edition	14/10/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Exchange Server permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.