Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4961▲ 82 respecto a la semana anterior

Críticas / altas2119▼ 669 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior

Más filtros

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-27752	Analizada	Alta (7.8)	1.0%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27751	Analizada	Alta (7.8)	2.5%	Exploit	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27750	Analizada	Alta (7.8)	0.86%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27749	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27748	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27747	Analizada	Alta (7.8)	0.82%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27746	Analizada	Alta (7.8)	0.86%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server+1	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27745	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27744	Analizada	Alta (7.8)	1.2%	—	Microsoft Office	8/4/2025	17/6/2026	Un control de acceso inadecuado en Microsoft Office permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27743	Analizada	Alta (7.8)	0.88%	—	Microsoft System Center Data Protection Manager Microsoft System Center Operations Manager Microsoft System Center Orchestrator Microsoft System Center Service Manager+1	8/4/2025	17/6/2026	La ruta de búsqueda no confiable en System Center permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27742	Analizada	Media (5.5)	0.86%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado divulgue información localmente.
CVE-2025-27741	Analizada	Alta (7.8)	0.80%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2008+3	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-27740	Analizada	Alta (8.8)	3.5%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	8/4/2025	17/6/2026	La autenticación débil en los Servicios de certificados de Active Directory de Windows permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-27739	Analizada	Alta (7.8)	0.63%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/4/2025	17/6/2026	La desreferenciación de punteros no confiables en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27738	Analizada	Media (6.5)	3.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/4/2025	17/6/2026	El control de acceso inadecuado en el Sistema de archivos resiliente de Windows (ReFS) permite que un atacante autorizado divulgue información a través de una red.
CVE-2025-27737	Analizada	Alta (8.6)	0.76%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La validación de entrada incorrecta en la asignación de zonas de seguridad de Windows permite que un atacante no autorizado eluda una función de seguridad localmente.
CVE-2025-27736	Analizada	Media (5.5)	0.92%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/4/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Windows Power Dependency Coordinator permite que un atacante autorizado divulgue información localmente.
CVE-2025-27735	Analizada	Media (6)	0.40%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/4/2025	17/6/2026	La verificación insuficiente de la autenticidad de los datos en Windows Virtualization-Based Security (VBS) Enclave permite que un atacante autorizado eluda una función de seguridad localmente.
CVE-2025-27733	Analizada	Alta (7.8)	0.73%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2008+3	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-27732	Analizada	Alta (7)	0.34%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	Almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en Windows Win32K: GRFX permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27731	Analizada	Alta (7.8)	0.63%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/4/2025	17/6/2026	La validación de entrada incorrecta en OpenSSH para Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27730	Analizada	Alta (7.8)	0.63%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+5	8/4/2025	17/6/2026	Use after free en Windows Digital Media permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27729	Analizada	Alta (7.8)	0.82%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+2	8/4/2025	17/6/2026	Use after free en Windows Shell permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27728	Analizada	Alta (7.8)	0.60%	—	Microsoft Windows 11 24h2 Microsoft Windows Server 2025	8/4/2025	17/6/2026	La lectura fuera de los límites en los controladores de modo kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27727	Analizada	Alta (7.8)	0.98%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Installer permite que un atacante autorizado eleve privilegios localmente.