Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2792▲ 39 respecto a la semana anterior

Críticas / altas1284▼ 238 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)246▲ 228 respecto a la semana anterior

2442 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-53155	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53154	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La desreferencia de puntero nulo en el controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53152	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/8/2025	17/6/2026	Use after free en el Administrador de ventanas de escritorio permite que un atacante autorizado ejecute código localmente.
CVE-2025-53151	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	12/8/2025	17/6/2026	Use After Free en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53149	Analizada	Alta (7.8)	0.71%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en el controlador del servicio Kernel Streaming WOW Thunk permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53147	Analizada	Alta (7)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use after free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53145	Analizada	Alta (8.8)	7.6%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queue Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-53144	Analizada	Alta (8.8)	7.6%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queue Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-53143	Analizada	Alta (8.8)	8.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queue Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-53142	Analizada	Alta (7)	0.36%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2+1	12/8/2025	17/6/2026	Use after free en Microsoft Brokering File System permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53141	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La desreferencia de puntero nulo en el controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53140	Analizada	Alta (7)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use After Free en Kernel Transaction Manager permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53137	Analizada	Alta (7)	0.39%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use after free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53136	Analizada	Media (5.5)	0.91%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en el kernel del sistema operativo Windows NT permite que un atacante autorizado divulgue información localmente.
CVE-2025-53135	Analizada	Alta (7)	0.27%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	La ejecución concurrente utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en Windows DirectX permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53134	Analizada	Alta (7)	0.32%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La ejecución concurrente utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en el controlador de función auxiliar de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53132	Modificada	Alta (7.8)	0.42%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Ejecución concurrente utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en Windows Win32K - GRFX permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-53131	Analizada	Alta (8.8)	0.94%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-50177	Analizada	Alta (8.1)	4.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use after free en Windows Message Queue Server permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-50176	Analizada	Alta (7.8)	0.54%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022+2	12/8/2025	17/6/2026	El acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en el kernel de gráficos permite que un atacante autorizado ejecute código localmente.
CVE-2025-50173	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La autenticación débil en Windows Installer permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-50172	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	12/8/2025	17/6/2026	La asignación de recursos sin límites ni limitaciones en Windows DirectX permite a un atacante autorizado denegar el servicio a través de una red.
CVE-2025-50170	Analizada	Alta (7.8)	0.40%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	12/8/2025	17/6/2026	El manejo inadecuado de permisos o privilegios insuficientes en Windows Cloud Files Mini Filter Driver permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-50168	Analizada	Alta (7.8)	0.78%	💥 PoC	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2+1	12/8/2025	17/6/2026	Acceso a recursos mediante un tipo incompatible ('confusión de tipos') en Windows Win32K - ICOMP permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-50167	Analizada	Alta (7)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	La ejecución concurrente utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.