Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5052▲ 1828 respecto a la semana anterior

Críticas / altas2815▲ 1254 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)196▼ 12 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-32721	Analizada	Alta (7.3)	0.66%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	10/6/2025	17/6/2026	La resolución de enlace incorrecta antes del acceso al archivo ('seguimiento de enlace') en el controlador de recuperación de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32720	Analizada	Media (5.5)	0.66%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-32719	Analizada	Media (5.5)	0.53%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-32718	Analizada	Alta (7.8)	0.49%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	10/6/2025	17/6/2026	El desbordamiento de enteros o el envoltorio en SMB de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32716	Analizada	Alta (7.8)	0.49%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	10/6/2025	17/6/2026	La lectura fuera de los límites en Windows Media permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32715	Analizada	Media (6.5)	1.4%	—	Microsoft Remote Desktop Client Microsoft Windows APP Microsoft Windows 10 1507 Microsoft Windows 10 1607+13	10/6/2025	17/6/2026	La lectura fuera de los límites en el cliente de Escritorio remoto permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-32714	Analizada	Alta (7.8)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	El control de acceso inadecuado en Windows Installer permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32713	Analizada	Alta (7.8)	0.76%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32712	Analizada	Alta (7.8)	0.49%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	Use After Free en Windows Win32K: GRFX permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32710	Analizada	Alta (8.1)	1.1%	💥 PoC	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	10/6/2025	17/6/2026	Use After Free en los Servicios de Escritorio remoto de Windows permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29828	Analizada	Alta (8.1)	1.3%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022+2	10/6/2025	17/6/2026	La falta de liberación de memoria después de un tiempo de vida útil efectivo en los Servicios criptográficos de Windows permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-24069	Analizada	Media (5.5)	0.58%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-24068	Analizada	Media (5.5)	0.53%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	10/6/2025	17/6/2026	La sobrelectura del búfer en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-24065	Analizada	Media (5.5)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+6	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-49012	Aplazada	Media (5.4)	0.34%	—	Microsoft Azure Entra ID^AI Microsoft Intune^AI Himmelblau-idm Himmelblau^AI	5/6/2025	17/6/2026	Himmelblau es una suite de interoperabilidad para Microsoft Azure Entra ID e Intune. Las versiones de Himmelblau de la 0.9.0 a la 0.9.14 y la 1.00-alfa son vulnerables a un problema de escalada de privilegios cuando las restricciones de acceso basadas en grupos de Entra ID se configuran con nombres para mostrar de…
CVE-2025-47966	Analizada	Crítica (9.8)	1.2%	—	Microsoft Power Automate FOR Desktop	5/6/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Power Automate permite que un atacante no autorizado eleve privilegios en una red.
CVE-2025-47827	Analizada	Media (4.6)	4.9%	⚠ Explotación activa💥 PoC	Igel OS Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809+12	5/6/2025	17/6/2026	En sistemas operativos IGEL anteriores a la versión 11, el arranque seguro se puede omitir porque el módulo igel-flash-driver verifica incorrectamente una firma criptográfica. En última instancia, se puede montar un sistema de archivos root manipulados desde una imagen de SquashFS sin verificar.
CVE-2025-5419	Analizada	Alta (8.8)	7.8%	⚠ Explotación activa💥 PoC	Google Chrome Microsoft Edge Chromium	3/6/2025	17/6/2026	La lectura y escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 137.0.7151.68 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
CVE-2024-42191	Analizada	Crítica (9.8)	0.27%	—	Hcltech Traveler FOR Microsoft Outlook	30/5/2025	17/6/2026	HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de COM que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso.
CVE-2024-42190	Analizada	Crítica (9.8)	0.27%	—	Hcltech Traveler FOR Microsoft Outlook	30/5/2025	17/6/2026	HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de DLL que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso.
CVE-2025-47181	Analizada	Alta (8.8)	0.58%	💥 PoC	Microsoft Edge Update	22/5/2025	17/6/2026	La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-4679	Modificada	Media (6.5)	1.1%	💥 PoC	Synology Active Backup FOR Microsoft 365	16/5/2025	17/6/2026	Una vulnerabilidad en Synology Active Backup para Microsoft 365 permite a atacantes remotos autenticados obtener información confidencial a través de vectores no especificados.
CVE-2025-47161	Modificada	Alta (7.8)	0.84%	💥 Exploit	Microsoft Defender FOR Endpoint	15/5/2025	17/6/2026	Vulnerabilidad de elevación de privilegios en Microsoft Defender para endpoints
CVE-2025-26646	Analizada	Alta (8)	1.3%	—	Microsoft Build Tools Microsoft Visual Studio 2022 Microsoft .net	13/5/2025	17/6/2026	El control externo del nombre o la ruta de archivo en .NET, Visual Studio y Build Tools for Visual Studio permite que un atacante autorizado realice suplantación de identidad a través de una red.
CVE-2025-32709	Analizada	Alta (7.8)	1.8%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	Use After Free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.