Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5351▲ 1987 respecto a la semana anterior

Críticas / altas2732▲ 1125 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)615▲ 401 respecto a la semana anterior

26.530 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-29803	Analizada	Alta (7.3)	0.75%	—	Microsoft SQL Server Management Studio Microsoft Visual Studio Tools FOR Applications 2019 Microsoft Visual Studio Tools FOR Applications 2019 SDK Microsoft Visual Studio Tools FOR Applications 2022+1	12/4/2025	17/6/2026	El elemento de ruta de búsqueda no controlada en Visual Studio Tools para aplicaciones y SQL Server Management Studio permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-24866	Analizada	Baja (2.7)	0.29%	—	Mattermost Server	10/4/2025	17/6/2026	Las versiones 9.11.x <= 9.11.8 de Mattermost no implementan controles de acceso adecuados en el endpoint /api/v4/audits, lo que permite que los usuarios con roles de administración granular delegados que no tienen acceso a la Supervisión de cumplimiento recuperen registros de actividad del usuario.
CVE-2025-0539	Analizada	Media (5.9)	0.36%	—	Octopus Server	10/4/2025	17/6/2026	En las versiones afectadas de Octopus Deploy para Microsoft Windows, el servidor puede ser obligado a realizar solicitudes del lado del servidor que contienen material de autenticación, lo que permite que un atacante adecuadamente posicionado comprometa la cuenta que ejecuta Octopus Server y potencialmente la propia…
CVE-2025-29824	Analizada	Alta (7.8)	14%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29820	Analizada	Alta (7.8)	0.77%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29812	Analizada	Alta (7.8)	0.91%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022+2	8/4/2025	17/6/2026	La desreferenciación de punteros no confiables en la memoria del kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29811	Analizada	Alta (7.8)	0.59%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2+1	8/4/2025	17/6/2026	La validación de entrada incorrecta en Windows Mobile Broadband permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29810	Analizada	Alta (7.5)	2.6%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	El control de acceso inadecuado en los Servicios de dominio de Active Directory permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-29809	Analizada	Alta (7.1)	4.2%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/4/2025	17/6/2026	El almacenamiento inseguro de información confidencial en Windows Kerberos permite que un atacante autorizado eluda una función de seguridad localmente.
CVE-2025-29808	Analizada	Media (5.5)	0.50%	—	Microsoft Windows Server 2022	8/4/2025	17/6/2026	El uso de un primitivo criptográfico con una implementación riesgosa en los Servicios criptográficos de Windows permite a un atacante autorizado divulgar información localmente.
CVE-2025-29794	Analizada	Alta (8.8)	4.8%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	8/4/2025	17/6/2026	Una autorización incorrecta en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-29793	Analizada	Alta (7.2)	24%	—	Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Server	8/4/2025	17/6/2026	La deserialización de datos no confiables en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.
CVE-2025-27751	Analizada	Alta (7.8)	2.5%	💥 Exploit	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27747	Analizada	Alta (7.8)	0.82%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27746	Analizada	Alta (7.8)	0.86%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server+1	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27742	Analizada	Media (5.5)	0.86%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado divulgue información localmente.
CVE-2025-27741	Analizada	Alta (7.8)	0.80%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2008+3	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-27740	Analizada	Alta (8.8)	3.5%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	8/4/2025	17/6/2026	La autenticación débil en los Servicios de certificados de Active Directory de Windows permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-27739	Analizada	Alta (7.8)	0.63%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/4/2025	17/6/2026	La desreferenciación de punteros no confiables en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-27738	Analizada	Media (6.5)	3.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/4/2025	17/6/2026	El control de acceso inadecuado en el Sistema de archivos resiliente de Windows (ReFS) permite que un atacante autorizado divulgue información a través de una red.
CVE-2025-27737	Analizada	Alta (8.6)	0.76%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	La validación de entrada incorrecta en la asignación de zonas de seguridad de Windows permite que un atacante no autorizado eluda una función de seguridad localmente.
CVE-2025-27736	Analizada	Media (5.5)	0.92%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/4/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Windows Power Dependency Coordinator permite que un atacante autorizado divulgue información localmente.
CVE-2025-27735	Analizada	Media (6)	0.40%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/4/2025	17/6/2026	La verificación insuficiente de la autenticidad de los datos en Windows Virtualization-Based Security (VBS) Enclave permite que un atacante autorizado eluda una función de seguridad localmente.
CVE-2025-27733	Analizada	Alta (7.8)	0.73%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows Server 2008+3	8/4/2025	17/6/2026	La lectura fuera de los límites en Windows NTFS permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-27732	Analizada	Alta (7)	0.34%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/4/2025	17/6/2026	Almacenamiento de datos confidenciales en una memoria bloqueada incorrectamente en Windows Win32K: GRFX permite que un atacante autorizado eleve privilegios localmente.