Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5351▲ 1987 respecto a la semana anterior

Críticas / altas2732▲ 1125 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)615▲ 401 respecto a la semana anterior

26.364 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-30381	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	La lectura fuera de los límites en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30379	Analizada	Alta (7.8)	0.57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	La liberación de un puntero o referencia no válidos en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30378	Analizada	Alta (7)	1.4%	—	Microsoft Sharepoint Server	13/5/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30377	Analizada	Alta (7.8)	0.68%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30376	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30375	Analizada	Alta (7.8)	0.61%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29979	Analizada	Alta (7.8)	0.66%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29977	Analizada	Alta (7.8)	0.65%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29976	Analizada	Alta (7.8)	0.64%	—	Microsoft Sharepoint Server	13/5/2025	17/6/2026	La gestión inadecuada de privilegios en Microsoft Office SharePoint permite que un atacante autorizado eleve los privilegios localmente.
CVE-2025-29974	Analizada	Media (5.7)	0.74%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El desbordamiento de enteros (wrap o wraparound) en el kernel de Windows permite que un atacante no autorizado divulgue información a través de una red adyacente.
CVE-2025-29970	Analizada	Alta (7.8)	0.53%	—	Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	13/5/2025	17/6/2026	Use After Free en Microsoft Brokering File System permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29969	Analizada	Alta (7.5)	1.2%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en Windows Fundamentals permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-29968	Analizada	Media (6.5)	2.0%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+2	13/5/2025	17/6/2026	La validación de entrada incorrecta en Active Directory Certificate Services (AD CS) permite que un atacante autorizado deniegue el servicio a través de una red.
CVE-2025-29967	Analizada	Alta (8.8)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Remote Desktop Gateway Service remoto permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29966	Analizada	Alta (8.8)	1.4%	—	Microsoft Remote Desktop Microsoft Windows APP Microsoft Windows 10 1507 Microsoft Windows 10 1607+13	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Remote Desktop permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29964	Analizada	Alta (8.8)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29963	Analizada	Alta (8.8)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29962	Analizada	Alta (8.8)	15%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-29961	Analizada	Media (6.5)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29960	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La lectura fuera de los límites en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29959	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El uso de recursos no inicializados en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29958	Analizada	Media (6.5)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El uso de recursos no inicializados en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29957	Analizada	Media (6.2)	0.64%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	El consumo descontrolado de recursos en los Servicios de implementación de Windows permite que un atacante no autorizado deniegue el servicio localmente.
CVE-2025-29956	Analizada	Media (5.4)	1.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	13/5/2025	17/6/2026	La sobrelectura del búfer en SMB de Windows permite que un atacante autorizado divulgue información a través de una red.
CVE-2025-29955	Analizada	Media (5.5)	0.60%	—	Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2 Microsoft Windows Server 2025	13/5/2025	17/6/2026	La validación de entrada incorrecta en Windows Hyper-V permite que un atacante no autorizado deniegue el servicio localmente.