Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5048▲ 1807 respecto a la semana anterior

Críticas / altas2825▲ 1268 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-32707	Analizada	Alta (7.8)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2008+3	13/5/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-32706	Analizada	Alta (7.8)	2.3%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La validación de entrada incorrecta en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32705	Analizada	Alta (7.8)	0.52%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	13/5/2025	17/6/2026	La lectura fuera de los límites en Microsoft Office Outlook permite que un atacante no autorizado ejecute código localmente.
CVE-2025-32704	Analizada	Alta (7.8)	0.45%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	13/5/2025	17/6/2026	La sobrelectura del búfer en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-32703	Analizada	Media (5.5)	0.50%	—	Microsoft Visual Studio 2017 Microsoft Visual Studio 2019 Microsoft Visual Studio 2022	13/5/2025	17/6/2026	La granularidad insuficiente del control de acceso en Visual Studio permite que un atacante autorizado divulgue información localmente.
CVE-2025-32702	Analizada	Alta (7.8)	0.62%	—	Microsoft Visual Studio 2019 Microsoft Visual Studio 2022	13/5/2025	17/6/2026	La neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en Visual Studio permite que un atacante no autorizado ejecute código localmente.
CVE-2025-32701	Analizada	Alta (7.8)	1.4%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-30400	Analizada	Alta (7.8)	1.9%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	13/5/2025	17/6/2026	Use After Free en Windows DWM permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-30397	Analizada	Alta (7.5)	27%	⚠ Explotación activa💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-30394	Analizada	Media (5.9)	33%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	13/5/2025	17/6/2026	El almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado deniegue el servicio a través de una red.
CVE-2025-30393	Analizada	Alta (7.8)	0.46%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	13/5/2025	17/6/2026	Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30388	Analizada	Alta (7.8)	4.4%	—	Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Windows 10 1507+14	13/5/2025	17/6/2026	Desbordamiento de búfer basado en montón en Windows Win32K: GRFX permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30387	Analizada	Crítica (9.8)	1.2%	—	Microsoft Azure AI Document Intelligence Studio	13/5/2025	17/6/2026	La limitación incorrecta de una ruta de acceso a un directorio restringido ("path traversal") en Azure permite que un atacante no autorizado eleve privilegios en una red.
CVE-2025-30386	Analizada	Alta (7.8)	0.68%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	13/5/2025	17/6/2026	Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30385	Analizada	Alta (7.8)	0.53%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	13/5/2025	17/6/2026	Use After Free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-30384	Analizada	Alta (7)	1.4%	—	Microsoft Sharepoint Server	13/5/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30383	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30382	Analizada	Alta (7.8)	2.6%	—	Microsoft Sharepoint Server	13/5/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30381	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	La lectura fuera de los límites en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30379	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	La liberación de un puntero o referencia no válidos en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30378	Analizada	Alta (7)	1.4%	—	Microsoft Sharepoint Server	13/5/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30377	Analizada	Alta (7.8)	0.68%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30376	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30375	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29979	Analizada	Alta (7.8)	0.66%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.