Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior

Críticas / altas1315▼ 1446 respecto a la semana anterior

Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior

Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior

Más filtros

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-47171	Analizada	Media (6.7)	1.7%	Exploit	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Outlook	10/6/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.
CVE-2025-47170	Analizada	Alta (7.8)	0.65%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47169	Analizada	Alta (7.8)	0.65%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47168	Analizada	Alta (7.8)	0.64%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	10/6/2025	17/6/2026	Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47167	Analizada	Alta (8.4)	0.67%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47166	Analizada	Alta (8.8)	22%	Exploit	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	10/6/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-47165	Analizada	Alta (7.8)	2.2%	Exploit	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	10/6/2025	17/6/2026	Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47164	Analizada	Alta (8.4)	0.65%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47163	Analizada	Alta (8.8)	21%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	10/6/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-47162	Analizada	Alta (8.4)	0.76%	—	Microsoft 365 Apps Microsoft 365 Copilot Microsoft Office Microsoft Office Long Term Servicing Channel	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-47160	Analizada	Media (5.4)	0.83%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	10/6/2025	17/6/2026	Una falla en el mecanismo de protección en Windows Shell permite que un atacante no autorizado eluda una característica de seguridad a través de una red.
CVE-2025-33075	Analizada	Alta (7.8)	0.61%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Installer permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-33073	Analizada	Alta (8.8)	83%	⚠ Explotación activaExploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	Un control de acceso inadecuado en Windows SMB permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-33071	Analizada	Alta (8.1)	23%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+2	10/6/2025	17/6/2026	Use After Free en el servicio proxy KDC de Windows (KPSSVC) permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-33070	Analizada	Alta (8.1)	9.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	El uso de recursos no inicializados en Windows Netlogon permite que un atacante no autorizado eleve privilegios en una red.
CVE-2025-33069	Analizada	Media (5.1)	0.30%	—	Microsoft Windows 11 24h2 Microsoft Windows Server 2025	10/6/2025	17/6/2026	La verificación incorrecta de la firma criptográfica en App Control for Business (WDAC) permite que un atacante no autorizado eluda una función de seguridad localmente.
CVE-2025-33068	Analizada	Alta (7.5)	1.8%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+1	10/6/2025	17/6/2026	El consumo descontrolado de recursos en el Servicio de administración de almacenamiento basado en estándares de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.
CVE-2025-33067	Analizada	Alta (8.4)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	10/6/2025	17/6/2026	La gestión inadecuada de privilegios en el kernel de Windows permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-33066	Analizada	Alta (8.8)	1.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-33065	Analizada	Media (5.5)	0.58%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-33064	Analizada	Alta (8.8)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	10/6/2025	17/6/2026	El desbordamiento del búfer basado en montón en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-33063	Analizada	Media (5.5)	0.58%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+7	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-33062	Analizada	Media (5.5)	0.60%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-33061	Analizada	Media (5.5)	0.58%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.
CVE-2025-33060	Analizada	Media (5.5)	0.58%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	10/6/2025	17/6/2026	La lectura fuera de los límites en el Proveedor de administración de almacenamiento de Windows permite que un atacante autorizado divulgue información localmente.