Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior
Críticas / altas2882▲ 1389 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.1) | 0.21% | — | Amazon Q DeveloperAIMicrosoft Visual Studio CodeAI | 30/7/2025 | 17/6/2026 | La extensión Amazon Q Developer para Visual Studio Code (VS Code) v1.84.0 contiene código inerte inyectado, diseñado para llamar a la CLI de Q Developer. El código se ejecuta al iniciar la extensión en el entorno de VS Code; sin embargo, el código inyectado contiene un error de sintaxis que impide realizar una llamada… | |
| Aplazada | Media (5.4) | 0.14% | — | Microsoft Windows 11AI | 28/7/2025 | 17/6/2026 | Secuestro de DLL de todos los ejecutables PE32 al ejecutarse en Windows para la arquitectura de CPU ARM64. Esto permite a un atacante ejecutar código si logra instalar una DLL en el mismo directorio que el ejecutable. Las versiones vulnerables de Windows 11 para ARM intentan cargar DLL base que normalmente no se… | |
| Analizada | Media (6.5) | 100% | 💥 Exploit | Microsoft Sharepoint Server | 20/7/2025 | 17/6/2026 | La limitación incorrecta de una ruta de acceso a un directorio restringido ('path traversal') en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activa💥 Exploit | Microsoft Sharepoint Server | 20/7/2025 | 4/8/2026 | La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para… | |
| Analizada | Crítica (9.9) | 0.83% | — | Microsoft Purview | 18/7/2025 | 17/6/2026 | La lista permisiva de entradas permitidas en Microsoft Purview permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (8.8) | 0.75% | — | Microsoft Azure Machine Learning | 18/7/2025 | 17/6/2026 | La falta de autorización en Azure Machine Learning permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (8.8) | 0.80% | — | Microsoft Azure Machine Learning | 18/7/2025 | 17/6/2026 | La autorización incorrecta en Azure Machine Learning permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (8.8) | 0.70% | — | Microsoft Azure Machine Learning | 18/7/2025 | 17/6/2026 | La autenticación débil en Azure Machine Learning permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Crítica (9) | 0.76% | — | Microsoft Azure Devops | 18/7/2025 | 17/6/2026 | La omisión de autenticación mediante datos supuestamente inmutables en Azure DevOps permite que un atacante no autorizado eleve privilegios en una red. | |
| Modificada | Media (4.3) | 0.48% | — | Microsoft Edge Chromium | 11/7/2025 | 17/6/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium) | |
| Modificada | Media (6.5) | 0.63% | — | Microsoft Edge Chromium | 11/7/2025 | 17/6/2026 | No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (5.6) | 0.37% | — | Microsoft Edge Chromium | 11/7/2025 | 17/6/2026 | La validación de entrada incorrecta en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eluda una función de seguridad localmente. | |
| Analizada | Baja (3.5) | 1.5% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | El control externo del nombre o la ruta del archivo en Windows Storage permite que un atacante autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Baja (3.3) | 0.22% | — | Microsoft 365 Apps | 8/7/2025 | 17/6/2026 | El uso de un algoritmo criptográfico roto o riesgoso en Office Developer Platform permite a un atacante autorizado eludir una función de seguridad localmente. | |
| Analizada | Alta (8.8) | 0.92% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+3 | 8/7/2025 | 17/6/2026 | El desbordamiento del búfer basado en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7) | 0.81% | 💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Microsoft Graphics Component permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de enteros o el ajuste en Microsoft Graphics Component permite que un atacante autorizado ejecute código localmente. | |
| Analizada | Alta (8.8) | 0.85% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | Una falla del mecanismo de protección en Windows SmartScreen permite que un atacante no autorizado eluda una función de seguridad a través de una red. | |
| Analizada | Alta (8.8) | 0.95% | — | Microsoft Visual StudioMicrosoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Visual Studio 2022 | 8/7/2025 | 17/6/2026 | La resolución incorrecta de vínculos antes del acceso a archivos ('seguimiento de vínculos') en Visual Studio permite que un atacante no autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.8) | 0.38% | — | Microsoft PC Manager | 8/7/2025 | 17/6/2026 | La resolución incorrecta de un vínculo antes del acceso al archivo ('seguimiento de vínculo') en Microsoft PC Manager permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7) | 0.21% | — | Microsoft Teams | 8/7/2025 | 17/6/2026 | La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en Microsoft Teams permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.1) | 1.2% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022+2 | 8/7/2025 | 17/6/2026 | Use after free en Windows KDC Proxy Service (KPSSVC) permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 22h2+6 | 8/7/2025 | 17/6/2026 | Use after free en Windows Win32K: ICOMP permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Microsoft Graphics Component permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Baja (3.1) | 0.48% | — | Microsoft Teams | 8/7/2025 | 17/6/2026 | El manejo inadecuado de permisos o privilegios insuficientes en Microsoft Teams permite que un atacante autorizado eleve privilegios en una red. |