Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2837▲ 84 respecto a la semana anterior

Críticas / altas1317▼ 206 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)246▲ 228 respecto a la semana anterior

2442 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-49721	Analizada	Alta (7.8)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Fast FAT Driver permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49693	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows 11 24h2 Microsoft Windows Server 2022 23h2+1	8/7/2025	17/6/2026	La doble liberación en Microsoft Brokering File System permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-49691	Analizada	Alta (8)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código en una red adyacente.
CVE-2025-49690	Analizada	Alta (7.4)	0.28%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/7/2025	17/6/2026	La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en Capability Access Management Service (camsvc) permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49689	Analizada	Alta (7.8)	0.71%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49687	Analizada	Alta (8.8)	0.38%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	La lectura fuera de los límites en Microsoft Input Method Editor (IME) permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49686	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La desreferencia de puntero nulo en Windows TCP/IP permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49685	Analizada	Alta (7)	0.37%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+4	8/7/2025	17/6/2026	Use after free en Microsoft Windows Search Component permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49684	Analizada	Media (5.5)	0.51%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	La sobrelectura del búfer en Storage Port Driver permite que un atacante autorizado divulgue información localmente.
CVE-2025-49683	Analizada	Alta (7.8)	2.1%	💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49682	Analizada	Alta (7.3)	0.55%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	8/7/2025	17/6/2026	Use after free en Windows Media permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49680	Analizada	Alta (7.3)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/7/2025	17/6/2026	La resolución de vínculo incorrecta antes del acceso al archivo ('seguimiento de vínculo') en Windows Performance Recorder permite que un atacante autorizado deniegue el servicio localmente.
CVE-2025-49679	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	Un error de truncamiento numérico en Windows Shell permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49678	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La desreferencia de puntero nulo en Windows NTFS permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49675	Analizada	Alta (7.8)	0.41%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	Use after free en Kernel Streaming WOW Thunk Service Driver permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49667	Analizada	Alta (7.8)	0.57%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	Doble liberación en Windows Win32K: ICOMP permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49665	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en Workspace Broker permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49664	Analizada	Media (5.5)	0.64%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La exposición de información confidencial a un actor no autorizado en Windows User-Mode Driver Framework Host permite que un atacante autorizado divulgue información localmente.
CVE-2025-49661	Analizada	Alta (7.8)	0.41%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La desreferencia de puntero no confiable en Windows Ancillary Function Driver for WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49660	Analizada	Alta (7.8)	0.41%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	Use after free en Windows Event Tracing permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49659	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La sobrelectura del búfer en Windows TDX.sys permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49658	Analizada	Media (5.5)	0.54%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La lectura fuera de los límites en Windows TDX.sys permite que un atacante autorizado divulgue información localmente.
CVE-2025-48823	Modificada	Media (5.9)	0.70%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/7/2025	17/6/2026	Los problemas criptográficos en Windows Cryptographic Services permiten que un atacante no autorizado divulgue información a través de una red.
CVE-2025-48822	Analizada	Alta (8.6)	0.75%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/7/2025	17/6/2026	La lectura fuera de los límites en Windows Hyper-V permite que un atacante no autorizado ejecute código localmente.
CVE-2025-48821	Analizada	Alta (7.1)	0.52%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	Use after free en Windows Universal Plug and Play (UPnP) Device Host permite que un atacante autorizado eleve privilegios en una red adyacente.