Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5024▲ 189 respecto a la semana anterior

Críticas / altas2139▼ 635 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior

Más filtros

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-32227	Aplazada	Media (4.3)	0.32%	—	Asgaros Forum^AI	10/4/2025	17/6/2026	Vulnerabilidad de omisión de autenticación por suplantación de identidad en Asgaros Asgaros Forum permite la suplantación de identidad. Este problema afecta al foro de Asgaros desde la versión n/d hasta la 3.0.0.
CVE-2025-32563	Aplazada	Alta (7.1)	0.19%	—	Dangrossman WP Calais Auto Tagger^AI	9/4/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en dangrossman WP Calais Auto Tagger permite Cross-Site Request Forgery. Este problema afecta a WP Calais Auto Tagger desde n/d hasta la versión 2.0.
CVE-2025-32498	Aplazada	Alta (7.1)	0.19%	—	Oleglark Vkontakte Cross Post^AI	9/4/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en oleglark VKontakte Cross-Post permite XSS almacenado. Este problema afecta a VKontakte Cross-Post desde n/d hasta la versión 0.3.2.
CVE-2025-32016	Aplazada	Media (4.7)	0.10%	—	Microsoft Identity WEB^AI Microsoft Identity Abstractions^AI Microsoft Asp.net Core^AI	9/4/2025	17/6/2026	Microsoft Identity Web es una librería que contiene un conjunto de clases reutilizables que se utilizan junto con ASP.NET Core para la integración con la plataforma de identidad de Microsoft (anteriormente, endpoint de Azure AD v2.0) y AAD B2C. Esta vulnerabilidad afecta a aplicaciones cliente confidenciales, como…
CVE-2025-29824	Analizada	Alta (7.8)	14%	⚠ Explotación activaPoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29823	Analizada	Alta (7.8)	0.69%	—	Microsoft 365 Apps	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29822	Analizada	Alta (7.8)	0.82%	—	Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Onenote	8/4/2025	17/6/2026	La lista incompleta de entradas no permitidas en Microsoft Office OneNote permite que un atacante no autorizado eluda una función de seguridad localmente.
CVE-2025-29821	Analizada	Media (5.5)	0.69%	—	Microsoft Dynamics 365 Business Central 2023 Microsoft Dynamics 365 Business Central 2024 Microsoft Dynamics 365 Business Central 2025	8/4/2025	10/8/2026	La validación de entrada incorrecta en Dynamics Business Central permite que un atacante autorizado divulgue información localmente.
CVE-2025-29820	Analizada	Alta (7.8)	0.77%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29819	Analizada	Media (6.2)	1.1%	—	Microsoft Windows Admin Center	8/4/2025	17/6/2026	El control externo del nombre o la ruta de archivo en el Centro de administración de Windows del Portal de Azure permite que un atacante no autorizado divulgue información localmente.
CVE-2025-29816	Analizada	Alta (7.5)	0.47%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Word	8/4/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Office Word permite que un atacante no autorizado eluda una función de seguridad en una red.
CVE-2025-29812	Analizada	Alta (7.8)	0.91%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022+2	8/4/2025	17/6/2026	La desreferenciación de punteros no confiables en la memoria del kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29811	Analizada	Alta (7.8)	0.59%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2+1	8/4/2025	17/6/2026	La validación de entrada incorrecta en Windows Mobile Broadband permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29810	Analizada	Alta (7.5)	2.6%	PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	El control de acceso inadecuado en los Servicios de dominio de Active Directory permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-29809	Analizada	Alta (7.1)	4.2%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/4/2025	17/6/2026	El almacenamiento inseguro de información confidencial en Windows Kerberos permite que un atacante autorizado eluda una función de seguridad localmente.
CVE-2025-29808	Analizada	Media (5.5)	0.50%	—	Microsoft Windows Server 2022	8/4/2025	17/6/2026	El uso de un primitivo criptográfico con una implementación riesgosa en los Servicios criptográficos de Windows permite a un atacante autorizado divulgar información localmente.
CVE-2025-29805	Analizada	Alta (7.5)	1.6%	—	Microsoft Outlook	8/4/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Outlook para Android permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-29804	Analizada	Alta (7.3)	1.3%	—	Microsoft Visual Studio 2022	8/4/2025	17/6/2026	El control de acceso inadecuado en Visual Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29802	Analizada	Alta (7.3)	0.95%	—	Microsoft Visual Studio 2022	8/4/2025	17/6/2026	El control de acceso inadecuado en Visual Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29801	Analizada	Alta (7.8)	1.1%	—	Microsoft Autoupdate	8/4/2025	17/6/2026	Los permisos predeterminados incorrectos en Microsoft AutoUpdate (MAU) permiten que un atacante autorizado eleve los privilegios localmente.
CVE-2025-29800	Analizada	Alta (7.8)	1.1%	—	Microsoft Autoupdate	8/4/2025	17/6/2026	La gestión inadecuada de privilegios en Microsoft AutoUpdate (MAU) permite que un atacante autorizado eleve los privilegios localmente.
CVE-2025-29794	Analizada	Alta (8.8)	4.8%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	8/4/2025	17/6/2026	Una autorización incorrecta en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-29793	Analizada	Alta (7.2)	24%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	8/4/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-29792	Analizada	Alta (7.3)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29791	Analizada	Alta (7.8)	1.0%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.