Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3200▲ 604 respecto a la semana anterior

Críticas / altas1505▲ 111 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior

9290 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-53802	Analizada	Alta (7)	0.38%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2+4	9/9/2025	17/6/2026	Un uso después de liberar (use-after-free) en Windows Bluetooth Service permite a un atacante autorizado elevar privilegios localmente.
CVE-2025-53801	Analizada	Alta (7.8)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	9/9/2025	17/6/2026	Untrusted pointer dereference in Windows DWM allows an authorized attacker to elevate privileges locally.
CVE-2025-53800	Analizada	Alta (7.8)	0.50%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+8	9/9/2025	17/6/2026	No cwe for this issue in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.
CVE-2025-53799	Analizada	Media (5.5)	0.78%	—	Microsoft 365 Copilot Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809+12	9/9/2025	17/6/2026	Use of uninitialized resource in Windows Imaging Component allows an unauthorized attacker to disclose information locally.
CVE-2025-53798	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
CVE-2025-53797	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
CVE-2025-53796	Analizada	Media (6.5)	1.2%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+3	9/9/2025	17/6/2026	Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
CVE-2025-49734	Analizada	Alta (7)	0.33%	—	Microsoft Powershell Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/9/2025	17/6/2026	Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an authorized attacker to elevate privileges locally.
CVE-2025-59033	Aplazada	Alta (7.4)	0.28%	—	Microsoft Windows Defender Application Control^AI Microsoft Hypervisor-protected Code Integrity^AI	8/9/2025	17/6/2026	The Microsoft vulnerable driver block list is implemented as Windows Defender Application Control (WDAC) policy. Entries that specify only the to-be-signed (TBS) part of the code signer certificate are properly blocked, but entries that specify the signing certificate's TBS hash along with a 'FileAttribRef' qualifier…
CVE-2022-50238	Aplazada	Alta (7.4)	0.24%	—	Microsoft Windows^AI	8/9/2025	17/6/2026	The on-endpoint Microsoft vulnerable driver blocklist is not fully synchronized with the online Microsoft recommended driver block rules. Some entries present on the online list have been excluded from the on-endpoint blocklist longer than the expected periodic monthly Windows updates. It is possible to fully…
CVE-2025-30038	Aplazada	Alta (7.3)	0.17%	—	CGM Clininet^AI Microsoft Windows^AI	27/8/2025	17/6/2026	La vulnerabilidad consiste en una fuga del ID de sesión al guardar un archivo descargado de CGM CLININET. El identificador se expone mediante una función de seguridad integrada de Windows que almacena metadatos adicionales en un flujo de datos alternativo (ADS) NTFS para todos los archivos descargados de fuentes…
CVE-2025-9491	Modificada	Media (4.6)	73%	💥 PoC	Microsoft Windows 11 23h2	26/8/2025	17/6/2026	Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción…
CVE-2025-55231	Analizada	Alta (7.5)	0.50%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022+1	21/8/2025	17/6/2026	La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('race condition') en Windows Storage permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-55230	Analizada	Alta (7.8)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	21/8/2025	17/6/2026	La desreferencia de puntero no confiable en el controlador de transporte MBT de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-55229	Analizada	Media (5.3)	0.51%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	21/8/2025	17/6/2026	La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.
CVE-2025-6182	Aplazada	Alta (8.5)	0.08%	—	Strongdm Windows Service^AI	20/8/2025	17/6/2026	El servicio StrongDM de Windows gestionó incorrectamente la comunicación relacionada con la administración de certificados del sistema. Los atacantes podrían aprovechar este comportamiento para instalar certificados raíz no confiables o eliminar los confiables.
CVE-2025-53789	Analizada	Alta (7.8)	0.36%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/8/2025	17/6/2026	La falta de autenticación para una función crítica en la API de Windows StateRepository permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53788	Analizada	Alta (7)	0.23%	—	Microsoft Windows Subsystem FOR Linux	12/8/2025	17/6/2026	La condición de ejecución de tiempo de uso y tiempo de verificación (toctou) en el Subsistema de Windows para Linux permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53779	Analizada	Alta (7.2)	2.7%	💥 PoC	Microsoft Windows Server 2025	12/8/2025	17/6/2026	Path traversal relativo en Windows Kerberos permite a un atacante autorizado elevar privilegios en una red.
CVE-2025-53778	Modificada	Alta (8.8)	48%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+11	12/8/2025	17/6/2026	La autenticación incorrecta en Windows NTLM permite que un atacante autorizado eleve privilegios en una red.
CVE-2025-53769	Analizada	Media (5.5)	0.40%	—	Microsoft Windows Security APP	12/8/2025	17/6/2026	El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente.
CVE-2025-53766	Analizada	Crítica (9.8)	8.0%	—	Microsoft 365 Copilot Microsoft Office Microsoft Windows 10 1507 Microsoft Windows 10 1607+13	12/8/2025	17/6/2026	El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red.
CVE-2025-53726	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53725	Analizada	Alta (7.8)	0.44%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.
CVE-2025-53724	Analizada	Alta (7.8)	0.45%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/8/2025	17/6/2026	El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en las notificaciones push de Windows permite que un atacante autorizado eleve privilegios localmente.