Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3076▲ 446 respecto a la semana anterior

Críticas / altas1457▲ 26 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior

3069 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-49742	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento de enteros o el ajuste en Microsoft Graphics Component permite que un atacante autorizado ejecute código localmente.
CVE-2025-49740	Analizada	Alta (8.8)	0.85%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/7/2025	17/6/2026	Una falla del mecanismo de protección en Windows SmartScreen permite que un atacante no autorizado eluda una función de seguridad a través de una red.
CVE-2025-49733	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/7/2025	17/6/2026	Use after free en Windows Win32K: ICOMP permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49732	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Microsoft Graphics Component permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49730	Analizada	Alta (7.8)	0.68%	💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en Microsoft Windows QoS scheduler permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49727	Analizada	Alta (7)	0.41%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	Desbordamiento de búfer basado en montón en Windows Win32K: GRFX permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49726	Analizada	Alta (7.8)	0.38%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/7/2025	17/6/2026	Use after free en Windows Notification permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49725	Analizada	Alta (7.8)	0.32%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	8/7/2025	17/6/2026	Use after free en Windows Notification permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49724	Analizada	Alta (8.8)	9.8%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/7/2025	17/6/2026	Use after free en Windows Connected Devices Platform Service permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-49723	Analizada	Alta (8.8)	0.36%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/7/2025	17/6/2026	La falta de autorización en la API de Windows StateRepository permite que un atacante autorizado realice manipulaciones localmente.
CVE-2025-49722	Analizada	Media (5.7)	0.65%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El consumo descontrolado de recursos en Windows Print Spooler Components permite que un atacante autorizado deniegue el servicio en una red adyacente.
CVE-2025-49721	Analizada	Alta (7.8)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Fast FAT Driver permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49691	Analizada	Alta (8)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/7/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows Media permite que un atacante no autorizado ejecute código en una red adyacente.
CVE-2025-49690	Analizada	Alta (7.4)	0.28%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+6	8/7/2025	17/6/2026	La ejecución concurrente que utiliza un recurso compartido con sincronización incorrecta ('condición de ejecución') en Capability Access Management Service (camsvc) permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49689	Analizada	Alta (7.8)	0.71%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado eleve privilegios localmente.
CVE-2025-49687	Analizada	Alta (8.8)	0.38%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	La lectura fuera de los límites en Microsoft Input Method Editor (IME) permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49686	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La desreferencia de puntero nulo en Windows TCP/IP permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49685	Analizada	Alta (7)	0.37%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2+4	8/7/2025	17/6/2026	Use after free en Microsoft Windows Search Component permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49684	Analizada	Media (5.5)	0.51%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	8/7/2025	17/6/2026	La sobrelectura del búfer en Storage Port Driver permite que un atacante autorizado divulgue información localmente.
CVE-2025-49683	Analizada	Alta (7.8)	2.1%	💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	El desbordamiento de enteros o el envoltura en Virtual Hard Disk (VHDX) permite que un atacante no autorizado ejecute código localmente.
CVE-2025-49682	Analizada	Alta (7.3)	0.55%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	8/7/2025	17/6/2026	Use after free en Windows Media permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49680	Analizada	Alta (7.3)	0.56%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	8/7/2025	17/6/2026	La resolución de vínculo incorrecta antes del acceso al archivo ('seguimiento de vínculo') en Windows Performance Recorder permite que un atacante autorizado deniegue el servicio localmente.
CVE-2025-49679	Analizada	Alta (7.8)	0.43%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	Un error de truncamiento numérico en Windows Shell permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49678	Analizada	Alta (7)	0.26%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	La desreferencia de puntero nulo en Windows NTFS permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-49675	Analizada	Alta (7.8)	0.41%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	8/7/2025	17/6/2026	Use after free en Kernel Streaming WOW Thunk Service Driver permite que un atacante autorizado eleve privilegios localmente.