Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2726▼ 321 respecto a la semana anterior

Críticas / altas1271▼ 203 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)214▼ 108 respecto a la semana anterior

2573 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-30376	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-30375	Analizada	Alta (7.8)	0.58%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29979	Analizada	Alta (7.8)	0.63%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29978	Analizada	Alta (7.8)	0.53%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	13/5/2025	17/6/2026	Use After Free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29977	Analizada	Alta (7.8)	0.62%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	13/5/2025	17/6/2026	Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-2866	Modificada	Baja (2.4)	0.12%	—	Libreoffice	27/4/2025	17/6/2026	La vulnerabilidad de verificación incorrecta de firma criptográfica en LibreOffice permite la suplantación de firmas PDF mediante una validación incorrecta. En las versiones afectadas de LibreOffice, una falla en el código de verificación de firmas adbe.pkcs7.sha1 podría provocar que firmas no válidas se acepten como…
CVE-2025-32665	Aplazada	Crítica (9.3)	0.37%	—	Webbytemplate Office Locator^AI	17/4/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WebbyTemplate Office Locator permite la inyección SQL. Este problema afecta a Office Locator desde n/d hasta la versión 1.3.0.
CVE-2025-30737	Analizada	Media (5.7)	0.30%	—	Oracle Smart View FOR Office	15/4/2025	17/6/2026	Vulnerabilidad en Oracle Smart View for Office de Oracle Hyperion (componente: Core Smart View). La versión compatible afectada es la 24.200. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios elevados y acceso a la red a través de HTTP comprometer Oracle Smart View for Office. Los ataques…
CVE-2025-29822	Analizada	Alta (7.8)	0.82%	—	Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Onenote	8/4/2025	17/6/2026	La lista incompleta de entradas no permitidas en Microsoft Office OneNote permite que un atacante no autorizado eluda una función de seguridad localmente.
CVE-2025-29820	Analizada	Alta (7.8)	0.77%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-29816	Analizada	Alta (7.5)	0.46%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Word	8/4/2025	17/6/2026	La validación de entrada incorrecta en Microsoft Office Word permite que un atacante no autorizado eluda una función de seguridad en una red.
CVE-2025-29792	Analizada	Alta (7.3)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-29791	Analizada	Alta (7.8)	1.0%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27752	Analizada	Alta (7.8)	1.0%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27751	Analizada	Alta (7.8)	2.5%	💥 Exploit	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel+1	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27750	Analizada	Alta (7.8)	0.86%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27749	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27748	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27747	Analizada	Alta (7.8)	0.82%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Sharepoint Enterprise Server+2	8/4/2025	17/6/2026	Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27746	Analizada	Alta (7.8)	0.86%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server+1	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27745	Analizada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	8/4/2025	17/6/2026	Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-27744	Analizada	Alta (7.8)	1.2%	—	Microsoft Office	8/4/2025	17/6/2026	Un control de acceso inadecuado en Microsoft Office permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-26687	Analizada	Alta (7.5)	1.1%	—	Microsoft 365 Copilot Microsoft Office Microsoft Windows 10 1507 Microsoft Windows 10 1607+13	8/4/2025	17/6/2026	Use after free en Windows Win32K: GRFX permite que un atacante no autorizado eleve privilegios en una red.
CVE-2025-26642	Analizada	Alta (7.8)	0.80%	—	Microsoft 365 Apps Microsoft Access Microsoft Excel Microsoft Office+3	8/4/2025	17/6/2026	La lectura fuera de los límites en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
CVE-2025-3402	Analizada	Media (5.3)	0.47%	—	Seeyon FE Collaborative Office Platform	8/4/2025	17/6/2026	Se encontró una vulnerabilidad en Seeyon Zhiyuan Interconnect FE Collaborative Office Platform 5.5.2, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /sysform/042/check.js%70. La manipulación del argumento "Name" provoca una inyección SQL. El ataque puede iniciarse…