Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4975▲ 101 respecto a la semana anterior

Críticas / altas2104▼ 681 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior

Más filtros

19.825 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-26647	Modificada	Alta (8.8)	2.3%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	8/4/2025	17/6/2026	La validación de entrada incorrecta en Windows Kerberos permite que un atacante no autorizado eleve privilegios en una red.
CVE-2025-26644	Analizada	Media (5.1)	0.55%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+4	8/4/2025	17/6/2026	El mecanismo de reconocimiento automatizado con detección o gestión inadecuada de perturbaciones de entrada adversarias en Windows Hello permite que un atacante no autorizado realice suplantación de identidad localmente.
CVE-2025-26642	Analizada	Alta (7.8)	0.80%	—	Microsoft 365 Apps Microsoft Access Microsoft Excel Microsoft Office+3	8/4/2025	17/6/2026	La lectura fuera de los límites en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-26641	Analizada	Alta (7.5)	2.2%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	El consumo descontrolado de recursos en los Servicios criptográficos de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.
CVE-2025-26640	Analizada	Alta (7)	0.47%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+5	8/4/2025	17/6/2026	Use after free en Windows Digital Media permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-26639	Analizada	Alta (7.8)	0.56%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	8/4/2025	17/6/2026	El desbordamiento de enteros o el envoltura en el controlador de impresión USB de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-26637	Modificada	Media (6.8)	0.84%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+8	8/4/2025	17/6/2026	Una falla en el mecanismo de protección de Windows BitLocker permite que un atacante no autorizado eluda una característica de seguridad con un ataque físico.
CVE-2025-26635	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+4	8/4/2025	17/6/2026	La autenticación débil en Windows Hello permite que un atacante autorizado eluda una función de seguridad en una red.
CVE-2025-26628	Analizada	Media (5.5)	1.4%	—	Microsoft Azure Local Cluster	8/4/2025	17/6/2026	Las credenciales insuficientemente protegidas en el clúster local de Azure permiten que un atacante autorizado divulgue información localmente.
CVE-2025-25002	Analizada	Media (5.7)	1.1%	—	Microsoft Azure Local Cluster	8/4/2025	17/6/2026	La inserción de información confidencial en un archivo de registro en un clúster local de Azure permite que un atacante autorizado divulgue información a través de una red adyacente.
CVE-2025-24074	Analizada	Alta (7.8)	0.60%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/4/2025	17/6/2026	La validación de entrada incorrecta en la librería principal DWM de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24073	Analizada	Alta (7.8)	0.60%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/4/2025	17/6/2026	La validación de entrada incorrecta en la librería principal DWM de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24062	Analizada	Alta (7.8)	0.60%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	8/4/2025	17/6/2026	La validación de entrada incorrecta en la librería principal DWM de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24060	Analizada	Alta (7.8)	0.60%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/4/2025	17/6/2026	La validación de entrada incorrecta en la librería principal DWM de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24058	Analizada	Alta (7.8)	0.60%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/4/2025	17/6/2026	La validación de entrada incorrecta en la librería principal DWM de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-21222	Analizada	Alta (8.8)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	El desbordamiento del búfer basado en montón en el Servicio de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-21221	Analizada	Alta (8.8)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	El desbordamiento del búfer basado en montón en el Servicio de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-21205	Analizada	Alta (8.8)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	El desbordamiento del búfer basado en montón en el Servicio de telefonía de Windows permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-21204	Analizada	Alta (7.8)	7.0%	PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La resolución incorrecta de un enlace antes del acceso al archivo ('seguimiento de enlace') en Windows Update Stack permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-21203	Analizada	Media (6.5)	1.7%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	8/4/2025	17/6/2026	La sobrelectura de búfer en el Servicio de enrutamiento y acceso remoto de Windows (RRAS) permite que un atacante no autorizado divulgue información a través de una red.
CVE-2025-21197	Analizada	Media (6.5)	3.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	Un control de acceso inadecuado en Windows NTFS permite que un atacante autorizado divulgue información de la ruta de un archivo en una carpeta donde el atacante no tiene permiso para enumerar el contenido.
CVE-2025-21191	Analizada	Alta (7)	0.32%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en la Autoridad de seguridad local (LSA) de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-21174	Analizada	Alta (7.5)	2.1%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+1	8/4/2025	17/6/2026	El consumo descontrolado de recursos en el Servicio de administración de almacenamiento basado en estándares de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.
CVE-2025-3425	Aplazada	Alta (7.3)	0.33%	—	Philips Intellispace Portal^AI Microsoft Dotnet^AI	7/4/2025	17/6/2026	La aplicación de Intellispace Portal utiliza .NET Remoting para su funcionalidad. La vulnerabilidad surge de la explotación del puerto 755 mediante la vulnerabilidad de deserialización. Tras analizar los archivos de configuración, observamos que el servidor había establecido el TypeFilterLevel en Full, lo cual es…
CVE-2025-0050	Analizada	Media (5.9)	0.16%	—	ARM 5TH GEN GPU Architecture Userspace Driver ARM Bifrost GPU Userspace Driver ARM Valhall GPU Userspace Driver	7/4/2025	17/6/2026	Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria en Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver permite que un proceso de usuario sin privilegios realice operaciones de…