Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5490▲ 2274 respecto a la semana anterior

Críticas / altas2822▲ 1277 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior

18.172 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-26630	Analizada	Alta (7.8)	0.97%	—	Microsoft 365 Apps Microsoft Access Microsoft Office Microsoft Office Long Term Servicing Channel	11/3/2025	17/6/2026	El uso posterior a la liberación en Microsoft Office Access permite que un atacante no autorizado ejecute código localmente.
CVE-2025-26629	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	11/3/2025	17/6/2026	El uso posterior a la liberación en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-26627	Analizada	Alta (7)	0.90%	—	Microsoft Azure ARC	11/3/2025	17/6/2026	La neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en Azure Arc permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-25008	Analizada	Alta (7.1)	0.61%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2022 23h2+1	11/3/2025	17/6/2026	La resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Microsoft Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-25003	Analizada	Alta (7.3)	0.46%	—	Microsoft Visual Studio 2019 Microsoft Visual Studio 2022	11/3/2025	17/6/2026	El elemento de ruta de búsqueda no controlada en Visual Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24998	Analizada	Alta (7.3)	0.46%	—	Microsoft Visual Studio 2017 Microsoft Visual Studio 2019 Microsoft Visual Studio 2022	11/3/2025	17/6/2026	El elemento de ruta de búsqueda no controlada en Visual Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24997	Analizada	Media (4.4)	0.60%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	11/3/2025	17/6/2026	La desreferencia de puntero nulo en la memoria del kernel de Windows permite que un atacante autorizado deniegue el servicio localmente.
CVE-2025-24996	Analizada	Media (6.5)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	11/3/2025	17/6/2026	El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red.
CVE-2025-24995	Analizada	Alta (7.8)	0.58%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	11/3/2025	17/6/2026	El desbordamiento del búfer basado en montón en el controlador del servicio Kernel Streaming WOW Thunk permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24994	Analizada	Alta (7.3)	1.2%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2	11/3/2025	17/6/2026	Un control de acceso inadecuado en el servicio de dispositivos cruzados de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24992	Analizada	Media (5.5)	1.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+10	11/3/2025	17/6/2026	La sobrelectura del búfer en Windows NTFS permite que un atacante no autorizado divulgue información localmente.
CVE-2025-24991	Analizada	Media (5.5)	2.0%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	11/3/2025	17/6/2026	La lectura fuera de límites en Windows NTFS permite que un atacante autorizado divulgue información localmente.
CVE-2025-24988	Analizada	Media (6.8)	0.68%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	11/3/2025	17/6/2026	La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado eleve privilegios con un ataque físico.
CVE-2025-24987	Analizada	Media (6.8)	0.68%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	11/3/2025	17/6/2026	La lectura fuera de los límites en el controlador de video USB de Windows permite que un atacante autorizado eleve privilegios con un ataque físico.
CVE-2025-24986	Analizada	Media (6.5)	0.54%	—	Microsoft Azure Promptflow Core Microsoft Azure Promptflow Tools	11/3/2025	17/6/2026	El aislamiento o la compartimentación inadecuados en Azure PromptFlow permiten que un atacante no autorizado ejecute código a través de una red.
CVE-2025-24985	Analizada	Alta (7.8)	3.9%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	11/3/2025	17/6/2026	El desbordamiento de enteros o el envoltura en el controlador Fast FAT de Windows permite que un atacante no autorizado ejecute código localmente.
CVE-2025-24984	Analizada	Media (4.6)	2.0%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	11/3/2025	17/6/2026	La inserción de información confidencial en un archivo de registro en Windows NTFS permite que un atacante no autorizado divulgue información mediante un ataque físico.
CVE-2025-24983	Analizada	Alta (7)	1.4%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows Server 2008 Microsoft Windows Server 2012+1	11/3/2025	17/6/2026	El uso después de la liberación en el subsistema del kernel Win32 de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24084	Analizada	Alta (8.4)	0.70%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022+2	11/3/2025	17/6/2026	La desreferenciación de punteros no confiables en el subsistema de Windows para Linux permite que un atacante no autorizado ejecute código localmente.
CVE-2025-24083	Analizada	Alta (7.8)	0.70%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	11/3/2025	17/6/2026	La desreferenciación de punteros no confiables en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-24082	Analizada	Alta (7.8)	0.71%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	11/3/2025	17/6/2026	El uso posterior a la liberación en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-24081	Analizada	Alta (7.8)	0.70%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	11/3/2025	17/6/2026	El uso posterior a la liberación en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-24080	Analizada	Alta (7.8)	0.70%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	11/3/2025	17/6/2026	El uso posterior a la liberación en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-24079	Analizada	Alta (7.8)	0.70%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Word	11/3/2025	17/6/2026	El uso posterior a la liberación en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-24078	Analizada	Alta (7)	0.57%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Word	11/3/2025	17/6/2026	El uso posterior a la liberación en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.