Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5493▲ 2244 respecto a la semana anterior

Críticas / altas2825▲ 1267 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-29804	Analizada	Alta (7.3)	1.3%	—	Microsoft Visual Studio 2022	8/4/2025	17/6/2026	El control de acceso inadecuado en Visual Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29802	Analizada	Alta (7.3)	0.95%	—	Microsoft Visual Studio 2022	8/4/2025	17/6/2026	El control de acceso inadecuado en Visual Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29801	Analizada	Alta (7.8)	1.1%	—	Microsoft Autoupdate	8/4/2025	17/6/2026	Los permisos predeterminados incorrectos en Microsoft AutoUpdate (MAU) permiten que un atacante autorizado eleve los privilegios localmente.
CVE-2025-29800	Analizada	Alta (7.8)	1.1%	—	Microsoft Autoupdate	8/4/2025	17/6/2026	La gestión inadecuada de privilegios en Microsoft AutoUpdate (MAU) permite que un atacante autorizado eleve los privilegios localmente.
CVE-2025-29794	Analizada	Alta (8.8)	4.8%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	8/4/2025	17/6/2026	Una autorización incorrecta en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-29793	Analizada	Alta (7.2)	24%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	8/4/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-29792	Analizada	Alta (7.3)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29791	Analizada	Alta (7.8)	1.0%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27752	Analizada	Alta (7.8)	1.0%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27751	Analizada	Alta (7.8)	2.5%	💥 Exploit	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27750	Analizada	Alta (7.8)	0.86%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27749	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27748	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27747	Analizada	Alta (7.8)	0.82%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27746	Analizada	Alta (7.8)	0.86%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server+1	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27745	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27744	Analizada	Alta (7.8)	1.2%	—	Microsoft Office	8/4/2025	17/6/2026	Un control de acceso inadecuado en Microsoft Office permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27743	Analizada	Alta (7.8)	0.88%	—	Microsoft System Center Data Protection Manager Microsoft System Center Operations Manager Microsoft System Center Orchestrator Microsoft System Center Service Manager+1	8/4/2025	17/6/2026	La ruta de búsqueda no confiable en System Center permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27742	Analizada	Media (5.5)	0.86%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado divulgue información localmente.
CVE-2025-27741	Analizada	Alta (7.8)	0.80%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2008+3	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-27740	Analizada	Alta (8.8)	3.5%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	8/4/2025	17/6/2026	La autenticación débil en los Servicios de certificados de Active Directory de Windows permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-27739	Analizada	Alta (7.8)	0.63%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/4/2025	17/6/2026	La desreferenciación de punteros no confiables en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27738	Analizada	Media (6.5)	3.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/4/2025	17/6/2026	El control de acceso inadecuado en el Sistema de archivos resiliente de Windows (ReFS) permite que un atacante autorizado divulgue información a través de una red.
CVE-2025-27737	Analizada	Alta (8.6)	0.76%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La validación de entrada incorrecta en la asignación de zonas de seguridad de Windows permite que un atacante no autorizado eluda una función de seguridad localmente.
CVE-2025-27736	Analizada	Media (5.5)	0.92%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/4/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Windows Power Dependency Coordinator permite que un atacante autorizado divulgue información localmente.