Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4965▲ 164 respecto a la semana anterior

Críticas / altas2071▼ 686 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior

Más filtros

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-30379	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	La liberación de un puntero o referencia no válidos en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30378	Analizada	Alta (7)	1.4%	—	Microsoft Sharepoint Server	13/5/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30377	Analizada	Alta (7.8)	0.68%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30376	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30375	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29979	Analizada	Alta (7.8)	0.66%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29978	Analizada	Alta (7.8)	0.56%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	13/5/2025	17/6/2026	Use After Free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29977	Analizada	Alta (7.8)	0.65%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29976	Analizada	Alta (7.8)	0.64%	—	Microsoft Sharepoint Server	13/5/2025	17/6/2026	La gestión inadecuada de privilegios en Microsoft Office SharePoint permite que un atacante autorizado eleve los privilegios localmente.
CVE-2025-29975	Analizada	Alta (7.8)	0.53%	—	Microsoft PC Manager	13/5/2025	17/6/2026	La resolución incorrecta de un vínculo antes del acceso al archivo ('seguimiento de vínculo') en Microsoft PC Manager permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29974	Analizada	Media (5.7)	0.74%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El desbordamiento de enteros (wrap o wraparound) en el kernel de Windows permite que un atacante no autorizado divulgue información a través de una red adyacente.
CVE-2025-29973	Analizada	Alta (7)	0.31%	—	Microsoft Azure File Sync	13/5/2025	17/6/2026	El control de acceso inadecuado en Azure File Sync permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29971	Analizada	Alta (7.5)	68%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2	13/5/2025	17/6/2026	La lectura fuera de los límites en Web Threat Defense (WTD.sys) permite que un atacante no autorizado deniegue el servicio en una red.
CVE-2025-29970	Analizada	Alta (7.8)	0.53%	—	Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	13/5/2025	17/6/2026	Use After Free en Microsoft Brokering File System permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29969	Analizada	Alta (7.5)	1.2%	PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en Windows Fundamentals permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-29968	Analizada	Media (6.5)	2.0%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+2	13/5/2025	17/6/2026	La validación de entrada incorrecta en Active Directory Certificate Services (AD CS) permite que un atacante autorizado deniegue el servicio a través de una red.
CVE-2025-29967	Analizada	Alta (8.8)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Remote Desktop Gateway Service remoto permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29966	Analizada	Alta (8.8)	1.4%	—	Microsoft Remote Desktop Microsoft Windows APP Microsoft Windows 10 1507 Microsoft Windows 10 1607+13	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Remote Desktop permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29964	Analizada	Alta (8.8)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29963	Analizada	Alta (8.8)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29962	Analizada	Alta (8.8)	16%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29961	Analizada	Media (6.5)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29960	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29959	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El uso de recursos no inicializados en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29958	Analizada	Media (6.5)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El uso de recursos no inicializados en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.