Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5191▲ 1773 respecto a la semana anterior

Críticas / altas2606▲ 950 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)742▲ 686 respecto a la semana anterior

19.820 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-49706	Analizada	Media (6.5)	99%	⚠ Explotación activa💥 Exploit	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	8/7/2025	4/8/2026	La autenticación incorrecta en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red.
CVE-2025-49705	Analizada	Alta (7.8)	0.44%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Powerpoint	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49704	Analizada	Alta (8.8)	100%	⚠ Explotación activa💥 Exploit	Microsoft Sharepoint Server	8/7/2025	17/6/2026	El control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-49703	Analizada	Alta (7.8)	0.77%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Server+1	8/7/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49702	Analizada	Alta (7.8)	0.66%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	8/7/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49701	Analizada	Alta (8.8)	1.3%	—	Microsoft Sharepoint Server	8/7/2025	17/6/2026	Una autorización incorrecta en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-49700	Analizada	Alta (7.8)	0.44%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Word	8/7/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49699	Analizada	Alta (7)	0.38%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Outlook+2	8/7/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49698	Analizada	Alta (7.8)	0.65%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Word	8/7/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49697	Analizada	Alta (8.4)	0.53%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel+1	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49696	Analizada	Alta (8.4)	0.64%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	8/7/2025	17/6/2026	La lectura fuera de los límites en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49695	Analizada	Alta (8.4)	0.69%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	8/7/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49694	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	8/7/2025	17/6/2026	La desreferencia de puntero nulo en Microsoft Brokering File System permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49693	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2+1	8/7/2025	17/6/2026	La doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-49691	Analizada	Alta (8)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código en una red adyacente.
CVE-2025-49690	Analizada	Alta (7.4)	0.28%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/7/2025	17/6/2026	La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en Capability Access Management Service (camsvc) permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49689	Analizada	Alta (7.8)	0.71%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49688	Analizada	Alta (8.8)	0.99%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	8/7/2025	17/6/2026	La doble liberación en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-49687	Analizada	Alta (8.8)	0.38%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	La lectura fuera de los límites en Microsoft Input Method Editor (IME) permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49686	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La desreferencia de puntero nulo en Windows TCP/IP permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49685	Analizada	Alta (7)	0.37%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+4	8/7/2025	17/6/2026	Use after free en Microsoft Windows Search Component permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49684	Analizada	Media (5.5)	0.51%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	La sobrelectura del búfer en Storage Port Driver permite que un atacante autorizado divulgue información localmente.
CVE-2025-49683	Analizada	Alta (7.8)	2.1%	💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49682	Analizada	Alta (7.3)	0.55%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	8/7/2025	17/6/2026	Use after free en Windows Media permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49681	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	8/7/2025	17/6/2026	La lectura fuera de los límites en Windows Routing and Remote Access Service (RRAS) permite que un atacante no autorizado divulgue información a través de una red.