Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior

Críticas / altas2827▲ 1283 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-3052	Aplazada	Alta (8.2)	0.43%	💥 PoC	Microsoft Uefi Firmware^AI	10/6/2025	17/6/2026	Una vulnerabilidad de escritura arbitraria en el firmware UEFI firmado por Microsoft permite la ejecución de código de software no confiable. Esto permite a un atacante controlar su valor, lo que provoca escrituras arbitrarias en memoria, incluyendo la modificación de configuraciones críticas del firmware almacenadas…
CVE-2025-47977	Analizada	Alta (8.2)	0.58%	—	Microsoft Nuance Digital Engagement Platform	10/6/2025	17/6/2026	La neutralización incorrecta de la entrada durante la generación de páginas web ("cross-site scripting") en Nuance Digital Engagement Platform permite que un atacante autorizado realice suplantación de identidad a través de una red.
CVE-2025-47969	Analizada	Media (4.4)	0.62%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2025	10/6/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Windows Hello permite que un atacante autorizado divulgue información localmente.
CVE-2025-47968	Analizada	Alta (7.8)	0.40%	—	Microsoft Autoupdate	10/6/2025	17/6/2026	La validación de entrada incorrecta en Microsoft AutoUpdate (MAU) permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-47962	Analizada	Alta (7.8)	1.6%	💥 PoC	Microsoft Windows Software Development KIT	10/6/2025	17/6/2026	El control de acceso inadecuado en el SDK de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-47957	Analizada	Alta (8.4)	1.3%	💥 Exploit	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47956	Analizada	Media (5.5)	0.71%	—	Microsoft Windows Security APP	10/6/2025	17/6/2026	El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente.
CVE-2025-47955	Analizada	Alta (7.8)	0.87%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	La gestión inadecuada de privilegios en el Administrador de conexión de acceso remoto de Windows permite que un atacante autorizado eleve los privilegios localmente.
CVE-2025-47953	Analizada	Alta (8.4)	0.54%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47176	Modificada	Alta (7.8)	0.75%	💥 PoC	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	.../...//' en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.
CVE-2025-47175	Analizada	Alta (7.8)	2.4%	💥 Exploit	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Powerpoint	10/6/2025	17/6/2026	Use After Free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47174	Analizada	Alta (7.8)	0.49%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47173	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47172	Analizada	Alta (8.8)	1.7%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	10/6/2025	17/6/2026	La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-47171	Analizada	Media (6.7)	1.7%	💥 Exploit	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Outlook	10/6/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.
CVE-2025-47170	Analizada	Alta (7.8)	0.65%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47169	Analizada	Alta (7.8)	0.65%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47168	Analizada	Alta (7.8)	0.64%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	10/6/2025	17/6/2026	Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47167	Analizada	Alta (8.4)	0.67%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47166	Analizada	Alta (8.8)	22%	💥 Exploit	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	10/6/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-47165	Analizada	Alta (7.8)	2.2%	💥 Exploit	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	10/6/2025	17/6/2026	Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47164	Analizada	Alta (8.4)	0.66%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47163	Analizada	Alta (8.8)	21%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	10/6/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-47162	Analizada	Alta (8.4)	0.77%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47160	Analizada	Media (5.4)	0.83%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	10/6/2025	17/6/2026	Una falla en el mecanismo de protección en Windows Shell permite que un atacante no autorizado eluda una característica de seguridad a través de una red.