Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2833▲ 192 respecto a la semana anterior

Críticas / altas1314▼ 122 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)250▲ 236 respecto a la semana anterior

3126 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-55230	Analizada	Alta (7.8)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	21/8/2025	17/6/2026	La desreferencia de puntero no confiable en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-55229	Analizada	Media (5.3)	0.51%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	21/8/2025	17/6/2026	La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.
CVE-2025-53789	Analizada	Alta (7.8)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/8/2025	17/6/2026	La falta de autenticación para una función crítica en la API de Windows StateRepository permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53778	Modificada	Alta (8.8)	48%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La autenticación incorrecta en Windows NTLM permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-53766	Analizada	Crítica (9.8)	8.0%	—	Microsoft 365 Copilot Microsoft Office Microsoft Windows 10 1507 Microsoft Windows 10 1607+13	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-53726	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53725	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53724	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53723	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	Un error de truncamiento numérico en Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53722	Analizada	Alta (7.5)	22%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El consumo descontrolado de recursos en los Servicios de Escritorio remoto de Windows permite que un atacante no autorizado deniegue el servicio a través de una red.
CVE-2025-53721	Analizada	Alta (7)	0.36%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	12/8/2025	17/6/2026	Use after free en el Servicio de plataforma de dispositivos conectados de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53718	Analizada	Alta (7)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use after free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53716	Analizada	Media (6.5)	1.5%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	12/8/2025	17/6/2026	La desreferencia de puntero nulo en el Servicio de subsistema de autoridad de seguridad local de Windows (LSASS) permite que un atacante autorizado deniegue el servicio a través de una red.
CVE-2025-53155	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Hyper-V permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53154	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La desreferencia de puntero nulo en el controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53152	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/8/2025	17/6/2026	Use after free en el Administrador de ventanas de escritorio permite que un atacante autorizado ejecute código localmente.
CVE-2025-53151	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	12/8/2025	17/6/2026	Use After Free en el kernel de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53149	Analizada	Alta (7.8)	0.71%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en el controlador del servicio Kernel Streaming WOW Thunk permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53147	Analizada	Alta (7)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use after free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53145	Analizada	Alta (8.8)	7.6%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queue Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-53144	Analizada	Alta (8.8)	7.6%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queue Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-53143	Analizada	Alta (8.8)	8.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queue Server permite a un atacante autorizado ejecutar código a través de una red.
CVE-2025-53141	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La desreferencia de puntero nulo en el controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53140	Analizada	Alta (7)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use After Free en Kernel Transaction Manager permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53137	Analizada	Alta (7)	0.39%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	Use after free del controlador de funciones auxiliares de Windows para WinSock permite que un atacante autorizado eleve privilegios localmente.