Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5356▲ 1794 respecto a la semana anterior

Críticas / altas2675▲ 949 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior

19.820 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-53807	Analizada	Alta (7)	0.29%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-53806	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-53805	Analizada	Alta (7.5)	1.5%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022+2	9/9/2025	17/6/2026	Lectura fuera de límites en Windows Internet Information Services permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2025-53804	Analizada	Media (5.5)	0.66%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	9/9/2025	17/6/2026	La exposición de información sensible a un actor no autorizado en Windows Kernel permite a un atacante autorizado divulgar información localmente.
CVE-2025-53803	Analizada	Media (5.5)	0.66%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	9/9/2025	17/6/2026	La generación de un mensaje de error que contiene información sensible en el kernel de Windows permite a un atacante autorizado revelar información de forma local.
CVE-2025-53802	Analizada	Alta (7)	0.38%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	9/9/2025	17/6/2026	Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-53801	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	9/9/2025	17/6/2026	Desreferencia de puntero no fiable en Windows DWM permite a un atacante autorizado escalar privilegios de forma local.
CVE-2025-53800	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/9/2025	17/6/2026	Ausencia de CWE para este problema en Microsoft Graphics Component permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-53799	Analizada	Media (5.5)	0.78%	—	Microsoft 365 Copilot Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809+12	9/9/2025	17/6/2026	Uso de un recurso no inicializado en Windows Imaging Component permite a un atacante no autorizado divulgar información de forma local.
CVE-2025-53798	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-53797	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-53796	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Lectura excesiva de búfer en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows permite a un atacante no autorizado revelar información a través de una red.
CVE-2025-49734	Analizada	Alta (7)	0.33%	—	Microsoft Powershell Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Restricción inadecuada del canal de comunicación a los puntos finales previstos en Windows PowerShell permite a un atacante autorizado escalar privilegios localmente.
CVE-2025-47997	Analizada	Media (5.3)	0.87%	—	Microsoft SQL Server 2016 Microsoft SQL Server 2017 Microsoft SQL Server 2019 Microsoft SQL Server 2022	9/9/2025	17/6/2026	Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en SQL Server permite a un atacante autorizado revelar información a través de una red.
CVE-2025-54910	Analizada	Alta (8.4)	0.61%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	18/10/2026	Desbordamiento de búfer basado en montículo en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54908	Analizada	Alta (7.8)	0.59%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Powerpoint	9/9/2025	18/10/2026	Uso después de liberar en Microsoft Office PowerPoint permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54907	Analizada	Alta (7.8)	0.51%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	18/10/2026	Desbordamiento de búfer basado en montículo en Microsoft Office Visio permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54904	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	18/10/2026	Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54903	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	18/10/2026	Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54902	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	18/10/2026	Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54901	Analizada	Media (5.5)	0.64%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	18/10/2026	Lectura excesiva de búfer en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.
CVE-2025-54900	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	18/10/2026	Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54899	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	9/9/2025	18/10/2026	Liberación de memoria no en el montón en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54898	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	9/9/2025	18/10/2026	Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.
CVE-2025-54897	Analizada	Alta (8.8)	22%	💥 PoC	Microsoft Sharepoint Server	9/9/2025	18/10/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.