Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5296▲ 1738 respecto a la semana anterior

Críticas / altas2655▲ 930 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior

19.819 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-55236	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Graphics Kernel que permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55234	Modificada	Crítica (9.8)	21%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…
CVE-2025-55232	Analizada	Crítica (9.8)	2.1%	—	Microsoft HPC Pack	9/9/2025	17/6/2026	La deserialización de datos no fiables en Microsoft High Performance Compute Pack (HPC) permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2025-55228	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55227	Analizada	Alta (8.8)	1.4%	—	Microsoft SQL Server 2016 Microsoft SQL Server 2017 Microsoft SQL Server 2019 Microsoft SQL Server 2022	9/9/2025	17/6/2026	Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en SQL Server permite a un atacante autorizado escalar privilegios a través de la red.
CVE-2025-55226	Analizada	Media (6.7)	0.48%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Graphics Kernel permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55225	Analizada	Media (6.5)	1.3%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura fuera de límites en el servicio de enrutamiento y acceso remoto de Windows (RRAS) permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-55224	Analizada	Alta (7.8)	0.33%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-55223	Analizada	Alta (7)	0.30%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Graphics Kernel permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54919	Analizada	Alta (7.5)	0.39%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Win32K - GRFX permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54918	Analizada	Alta (8.8)	25%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.
CVE-2025-54917	Analizada	Media (4.3)	0.95%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Fallo del mecanismo de protección en la función MapUrlToZone de Windows que permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
CVE-2025-54916	Analizada	Alta (7.8)	2.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Desbordamiento de búfer basado en pila en Windows NTFS que permite a un atacante autorizado ejecutar código de forma local.
CVE-2025-54915	Analizada	Media (6.7)	0.48%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el servicio Windows Defender Firewall, lo que permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54913	Analizada	Alta (7.8)	0.30%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows UI XAML Maps MapControlSettings permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54912	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54911	Analizada	Alta (7.3)	0.71%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Uso de memoria después de liberarla (use after free) en Windows BitLocker permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54906	Analizada	Alta (7.8)	0.70%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server	9/9/2025	17/6/2026	Liberación de memoria que no está en el montón en Microsoft Office permite a un atacante no autorizado ejecutar código de forma local.
CVE-2025-54905	Analizada	Alta (7.1)	0.62%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	9/9/2025	17/6/2026	Desreferencia de puntero no fiable en Microsoft Office Word permite a un atacante no autorizado divulgar información de forma local.
CVE-2025-54895	Analizada	Alta (7.8)	0.29%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Desbordamiento de entero o envolvimiento (wraparound) en Windows SPNEGO Extended Negotiation permite a un atacante autorizado elevar privilegios de forma local.
CVE-2025-54894	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	9/9/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en el Servicio de subsistema de autoridad de seguridad local
CVE-2025-54115	Modificada	Alta (7)	0.42%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Hyper-V permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-54114	Modificada	Alta (7)	0.29%	—	Microsoft Windows 10 1607 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-55730	Aplazada	Crítica (10)	0.73%	—	Xwiki Remote Macros^AI	9/9/2025	18/10/2026	XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido de Confluence. A partir de la versión 1.0 y antes de la versión 1.26.5, la falta de escape del título en la macro de código de pegado de Confluence permite la ejecución remota de código para cualquier usuario que pueda…
CVE-2025-54113	Analizada	Alta (8.8)	0.94%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Desbordamiento de búfer basado en el montículo en el servicio de enrutamiento y acceso remoto (RRAS) de Windows que permite a un atacante no autorizado ejecutar código a través de una red.