Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5182▲ 2097 respecto a la semana anterior

Críticas / altas2882▲ 1386 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior

26.498 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-9918	Aplazada	Alta (8.7)	0.63%	—	Google Secops Soar Server^AI	11/9/2025	17/6/2026	Una vulnerabilidad de recorrido de rutas (Path Traversal) en el componente de extracción de archivos de Google SecOps SOAR Server (versiones 6.3.54.0, 6.3.53.2 y todas las versiones anteriores) permite a un atacante autenticado con permisos para importar casos de uso (Use Cases) lograr la ejecución remota de código…
CVE-2025-59052	Aplazada	Alta (7.1)	0.34%	—	Angular Platform Server^AI Angular SSR^AI	10/9/2025	17/6/2026	Angular es una plataforma de desarrollo para construir aplicaciones web móviles y de escritorio usando TypeScript/JavaScript y otros lenguajes. Angular usa un contenedor DI (el 'inyector de plataforma') para mantener el estado específico de la solicitud durante la renderización del lado del servidor. Por razones…
CVE-2025-56405	Analizada	Alta (7.5)	0.32%	—	Litmus MCP Server	10/9/2025	17/6/2026	Se descubrió un problema en litmusautomation litmus-mcp-servidor hasta 0.0.1, permitiendo a atacantes no autorizados controlar el servicio MCP del objetivo a través del protocolo SSE.
CVE-2025-9269	Aplazada	Media (6.9)	0.33%	—	Lexmark Embedded WEB Server^AI	9/9/2025	17/6/2026	Se ha identificado una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en el servidor web integrado de varios dispositivos Lexmark. Un atacante puede aprovechar esta vulnerabilidad para obligar al dispositivo a enviar una petición HTTP arbitraria a un servidor de terceros. La explotación con…
CVE-2025-55236	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Graphics Kernel que permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55234	Modificada	Crítica (9.8)	20%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…
CVE-2025-55228	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55227	Analizada	Alta (8.8)	1.4%	—	Microsoft SQL Server 2016 Microsoft SQL Server 2017 Microsoft SQL Server 2019 Microsoft SQL Server 2022	9/9/2025	17/6/2026	Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en SQL Server permite a un atacante autorizado escalar privilegios a través de la red.
CVE-2025-55226	Analizada	Media (6.7)	0.49%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Graphics Kernel permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55225	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-55224	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55223	Analizada	Alta (7)	0.30%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Graphics Kernel permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54919	Analizada	Alta (7.5)	0.39%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54918	Analizada	Alta (8.8)	20%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2025-54917	Analizada	Media (4.3)	0.90%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Fallo del mecanismo de protección en la función MapUrlToZone de Windows que permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
CVE-2025-54916	Analizada	Alta (7.8)	2.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Desbordamiento de búfer basado en pila en Windows NTFS que permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54915	Analizada	Media (6.7)	0.48%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54913	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows UI XAML Maps MapControlSettings permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54912	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54911	Analizada	Alta (7.3)	0.66%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54906	Analizada	Alta (7.8)	0.71%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server	9/9/2025	17/6/2026	Liberación de memoria que no está en el montón en Microsoft Office permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-54905	Analizada	Alta (7.1)	0.63%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	9/9/2025	17/6/2026	Desreferencia de puntero no fiable en Microsoft Office Word permite a un atacante no autorizado divulgar información de forma local.
CVE-2025-54904	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54903	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54902	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	17/6/2026	Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.