Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5494▲ 2248 respecto a la semana anterior

Críticas / altas2826▲ 1269 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-29825	Analizada	Media (6.5)	0.88%	—	Microsoft Edge Chromium	2/5/2025	17/6/2026	La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Edge (basado en Chromium) permite que un atacante no autorizado realice suplantación de identidad a través de una red.
CVE-2025-33074	Analizada	Alta (8.8)	0.58%	—	Microsoft Azure Functions	30/4/2025	17/6/2026	La verificación incorrecta de la firma criptográfica en Microsoft Azure Functions permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-30392	Analizada	Crítica (9.8)	1.1%	—	Microsoft Azure AI BOT Service	30/4/2025	17/6/2026	La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red.
CVE-2025-30391	Analizada	Alta (7.5)	1.4%	—	Microsoft Dynamics 365 Customer Service	30/4/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Dynamics permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-30390	Analizada	Alta (8.8)	0.97%	—	Microsoft Azure Machine Learning	30/4/2025	17/6/2026	La autorización incorrecta en Azure permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-30389	Analizada	Crítica (9.8)	0.88%	—	Microsoft Azure AI BOT Service	30/4/2025	17/6/2026	La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red.
CVE-2025-21416	Analizada	Alta (8.8)	0.78%	—	Microsoft Azure Virtual Desktop	30/4/2025	17/6/2026	La falta de autorización en Azure Virtual Desktop permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-29817	Analizada	Media (5.7)	0.91%	—	Microsoft Power Automate FOR Desktop	15/4/2025	17/6/2026	El elemento de ruta de búsqueda no controlada en Power Automate permite que un atacante autorizado divulgue información a través de una red.
CVE-2025-32726	Analizada	Media (6.8)	0.45%	—	Microsoft Visual Studio Code	12/4/2025	17/6/2026	El control de acceso inadecuado en Visual Studio Code permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29834	Analizada	Alta (7.5)	0.64%	—	Microsoft Edge Chromium	12/4/2025	17/6/2026	La lectura fuera de los límites en Microsoft Edge (basado en Chromium) permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29803	Analizada	Alta (7.3)	0.75%	—	Microsoft SQL Server Management Studio Microsoft Visual Studio Tools FOR Applications 2019 Microsoft Visual Studio Tools FOR Applications 2019 SDK Microsoft Visual Studio Tools FOR Applications 2022+1	12/4/2025	17/6/2026	El elemento de ruta de búsqueda no controlada en Visual Studio Tools para aplicaciones y SQL Server Management Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-32016	Aplazada	Media (4.7)	0.10%	—	Microsoft Identity WEB^AI Microsoft Identity Abstractions^AI Microsoft Asp.net Core^AI	9/4/2025	17/6/2026	Microsoft Identity Web es una librería que contiene un conjunto de clases reutilizables que se utilizan junto con ASP.NET Core para la integración con la plataforma de identidad de Microsoft (anteriormente, endpoint de Azure AD v2.0) y AAD B2C. Esta vulnerabilidad afecta a aplicaciones cliente confidenciales, como…
CVE-2025-29824	Analizada	Alta (7.8)	14%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29823	Analizada	Alta (7.8)	0.69%	—	Microsoft 365 Apps	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29822	Analizada	Alta (7.8)	0.82%	—	Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Onenote	8/4/2025	17/6/2026	La lista incompleta de entradas no permitidas en Microsoft Office OneNote permite que un atacante no autorizado eluda una función de seguridad localmente.
CVE-2025-29821	Analizada	Media (5.5)	0.69%	—	Microsoft Dynamics 365 Business Central 2023 Microsoft Dynamics 365 Business Central 2024 Microsoft Dynamics 365 Business Central 2025	8/4/2025	10/8/2026	La validación de entrada incorrecta en Dynamics Business Central permite que un atacante autorizado divulgue información localmente.
CVE-2025-29820	Analizada	Alta (7.8)	0.77%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29819	Analizada	Media (6.2)	1.1%	—	Microsoft Windows Admin Center	8/4/2025	17/6/2026	El control externo del nombre o la ruta de archivo en el Centro de administración de Windows del Portal de Azure permite que un atacante no autorizado divulgue información localmente.
CVE-2025-29816	Analizada	Alta (7.5)	0.47%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Word	8/4/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Office Word permite que un atacante no autorizado eluda una función de seguridad en una red.
CVE-2025-29812	Analizada	Alta (7.8)	0.91%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022+2	8/4/2025	17/6/2026	La desreferenciación de punteros no confiables en la memoria del kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29811	Analizada	Alta (7.8)	0.59%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2+1	8/4/2025	17/6/2026	La validación de entrada incorrecta en Windows Mobile Broadband permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29810	Analizada	Alta (7.5)	2.6%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	El control de acceso inadecuado en los Servicios de dominio de Active Directory permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-29809	Analizada	Alta (7.1)	4.2%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/4/2025	17/6/2026	El almacenamiento inseguro de información confidencial en Windows Kerberos permite que un atacante autorizado eluda una función de seguridad localmente.
CVE-2025-29808	Analizada	Media (5.5)	0.50%	—	Microsoft Windows Server 2022	8/4/2025	17/6/2026	El uso de un primitivo criptográfico con una implementación riesgosa en los Servicios criptográficos de Windows permite a un atacante autorizado divulgar información localmente.
CVE-2025-29805	Analizada	Alta (7.5)	1.6%	—	Microsoft Outlook	8/4/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Outlook para Android permite que un atacante no autorizado divulgue información a través de una red.