Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5171▲ 2077 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
18.172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 23% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | Una falla del mecanismo de protección en Windows GDI permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.8) | 0.43% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 8/7/2025 | 17/6/2026 | La validación de entrada incorrecta en el controlador VSP de almacenamiento de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Crítica (9.8) | 41% | 💥 PoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Media (6.2) | 0.67% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado en Windows Imaging Component permite que un atacante no autorizado divulgue información localmente. | |
| Analizada | Media (6.5) | 2.1% | — | Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 8/7/2025 | 17/6/2026 | La lectura fuera de los límites en Windows Kerberos permite que un atacante autorizado deniegue el servicio a través de una red. | |
| Analizada | Alta (7.8) | 0.45% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | Use after free en el servicio SSDP de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7) | 0.37% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La doble liberación en el servicio SSDP de Windows permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (7.8) | 0.54% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La sobrelectura del búfer en un disco duro virtual (VHDX) permite que un atacante no autorizado eleve privilegios localmente. | |
| Analizada | Alta (8) | 0.65% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en el Editor de métodos de entrada (IME) de Microsoft permite que un atacante autorizado eleve privilegios en una red. | |
| Analizada | Alta (7.8) | 0.54% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 8/7/2025 | 17/6/2026 | La sobrelectura del búfer en un disco duro virtual (VHDX) permite que un atacante no autorizado eleve privilegios localmente. | |
| Analizada | Alta (8) | 2.9% | 💥 PoC | Microsoft Configuration Manager 2503 | 8/7/2025 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante autorizado ejecutar código en una red adyacente. | |
| Analizada | Alta (7.8) | 0.43% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+9 | 8/7/2025 | 17/6/2026 | La falla del mecanismo de protección en Windows Virtualization-Based Security (VBS) Enclave permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.1) | 1.0% | — | Microsoft Windows 11 22h2Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 8/7/2025 | 17/6/2026 | La advertencia insuficiente de la interfaz de usuario sobre operaciones peligrosas en Remote Desktop Client permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Media (5.5) | 0.49% | — | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 8/7/2025 | 17/6/2026 | La eliminación o modificación de código crítico para la seguridad en el kernel de Windows mediante la optimización del procesador permite que un atacante autorizado divulgue información localmente. | |
| Analizada | Media (6) | 0.39% | — | Microsoft Azure Service Fabric | 8/7/2025 | 17/6/2026 | La resolución de enlace incorrecta antes del acceso al archivo ('seguimiento de enlace') en Service Fabric permite que un atacante autorizado eleve privilegios localmente. | |
| Aplazada | Alta (7) | 0.71% | — | Microsoft Asp.net CoreAI | 8/7/2025 | 17/6/2026 | La autenticación débil en EOL ASP.NET Core permite a un atacante no autorizado elevar privilegios en una red. NOTA: Esta CVE solo afecta a los componentes de software al final de su vida útil (EOL). El proveedor, Microsoft, ha indicado que no se ofrecerán actualizaciones ni soporte técnico en el futuro si se solicita. | |
| Analizada | Alta (8.8) | 0.81% | — | Microsoft Edge Chromium | 2/7/2025 | 17/6/2026 | El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado ejecute código a través de una red. | |
| Modificada | Alta (7.5) | 3.9% | 💥 Exploit | Microsoft Edge Chromium | 1/7/2025 | 17/6/2026 | No hay solución para este problema en Microsoft Edge (basado en Chromium) que permite que un atacante no autorizado divulgue información a través de una red. | |
| Aplazada | Media (5.2) | 0.23% | — | Microsoft Azure Entra IDAIMicrosoft IntuneAIHimmelblau-idm HimmelblauAI | 26/6/2025 | 17/6/2026 | Himmelblau es una suite de interoperabilidad para Microsoft Azure Entra ID e Intune. Una vulnerabilidad presente en las versiones 0.9.10 a 0.9.16 permite a un usuario autenticarse en un host Linux a través de Himmelblau usando un PIN de Hello de Linux *inválido*, siempre que el host esté desconectado. Mientras el… | |
| Aplazada | Alta (8.8) | 0.36% | — | Anthropic Claude CodeAIMicrosoft VscodeAIJetbrains IntellijAIJetbrains PycharmAI+1 | 24/6/2025 | 17/6/2026 | Claude Code es una herramienta de codificación agentica. Las extensiones de Claude Code en VSCode y sus bifurcaciones (p. ej., Cursor, Windsurf y VSCodium) y los IDE de JetBrains (p. ej., IntelliJ, Pycharm y Android Studio) son vulnerables a conexiones websocket no autorizadas de un atacante al visitar páginas web… | |
| Analizada | Alta (7.5) | 0.83% | — | Microsoft Dynamics 365 | 20/6/2025 | 17/6/2026 | La exposición de información personal privada a un actor no autorizado en Dynamics 365 FastTrack Implementation Assets permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (7.1) | 11% | — | Microsoft Visual Studio 2022 | 13/6/2025 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en Visual Studio permite que un atacante autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.5) | 1.1% | — | Microsoft Visual Studio 2022Microsoft .netMicrosoft Powershell | 13/6/2025 | 17/6/2026 | La ruta de búsqueda no confiable en .NET y Visual Studio permite que un atacante no autorizado ejecute código a través de una red. | |
| Modificada | Alta (7.5) | 8.0% | 💥 PoC | Microsoft 365 Copilot | 11/6/2025 | 17/6/2026 | La inyección de comandos de IA en M365 Copilot permite que un atacante no autorizado divulgue información a través de una red. | |
| Analizada | Alta (8.4) | 0.54% | — | Microsoft 365 Apps | 11/6/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente. |