Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4689▼ 611 respecto a la semana anterior
Críticas / altas1874▼ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
1067 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 43% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/5/2016 | 17/6/2026 | GDI en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos obtener información sensible a través de un documento manipulado, también conocido como "Windows Graphics Component… | |
| Modificada | Media (6.5) | 43% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/5/2016 | 17/6/2026 | GDI en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos obtener información sensible a través de un documento manipulado, también conocido como "Windows Graphics Component… | |
| Analizada | Alta (7.8) | 14% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 7Microsoft Windows 8.1+4 | 12/4/2016 | 17/6/2026 | El controlador kernel-mode en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "Win32k Elevation… | |
| Modificada | Alta (7.8) | 21% | — | Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008+2 | 12/4/2016 | 17/6/2026 | OLE en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT 8.1 permite a atacantes remotos ejecutar código arbitrario a través de un archivo manipulado, también conocida como "Windows OLE Remote Code Execution Vulnerability". | |
| Analizada | Alta (7.8) | 63% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 8.1Microsoft Windows RT 8.1+1 | 12/4/2016 | 17/6/2026 | El Client-Server Run-time Subsystem (CSRSS) en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 gestiona incorrectamente los tokens de proceso, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "Windows CSRSS… | |
| Modificada | Alta (8.8) | 43% | Exploit | Microsoft .net FrameworkMicrosoft Live MeetingMicrosoft LyncMicrosoft Office+9 | 12/4/2016 | 17/6/2026 | La librería font en Microsoft Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold y 1511; Office 2007 SP3 y 2010 SP2; Word Viewer; .NET Framework 3.0 SP2, 3.5 y 3.5.1; Skype for Business 2016; Lync 2010; Lync 2010 Attendee;… | |
| Modificada | Media (6.8) | 21% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/4/2016 | 17/6/2026 | Las implementaciones de protocolo SAM y LSAD en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 no establecen correctamente un canal RPC, lo que permite a atacantes man-in-the-middle llevar a cabo ataques… | |
| Modificada | Alta (8.8) | 39% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/3/2016 | 17/6/2026 | Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de una fuente OpenType manipulada, también conocida como… | |
| Modificada | Media (6.5) | 37% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/3/2016 | 17/6/2026 | Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos causar una denegación de servicio (cuelgue del sistema) a través de una fuente OpenType manipulada,… | |
| Modificada | Alta (7.8) | 72% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 9/3/2016 | 17/6/2026 | La librería PDF en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, también conocido como "Windows Remote Code Execution Vulnerability". | |
| Modificada | Alta (8.8) | 20% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+2 | 9/3/2016 | 17/6/2026 | Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1,y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de contenido multimedia manipulado, también conocida como "Windows Media Parsing Remote Code Execution Vulnerability". | |
| Modificada | Alta (8.4) | 57% | Exploit | Microsoft Windows Server 2008Microsoft Windows Vista | 9/3/2016 | 17/6/2026 | Microsoft Windows Vista SP2 y Server 2008 SP2 no maneja correctamente la carga de librería, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "Library Loading Input Validation Remote Code Execution Vulnerability". | |
| Analizada | Alta (7.8) | 37% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 7Microsoft Windows 8.1+3 | 9/3/2016 | 17/6/2026 | El Secondary Logon Service en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 no procesa correctamente los manejadores de petición, lo que permite a usuarios locales obtener privilegios a través de una… | |
| Modificada | Alta (8.8) | 20% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+2 | 9/3/2016 | 17/6/2026 | Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 permiten a atacantes remotos ejecutar código arbitrario a través de contenido multimedia manipulado, también conocida como "Windows Media Parsing Remote Code Execution Vulnerability". | |
| Modificada | Alta (7.8) | 57% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/3/2016 | 17/6/2026 | OLE en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un archivo manipulado, también conocida como "Windows OLE Memory Remote Code… | |
| Modificada | Alta (7.8) | 23% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/3/2016 | 17/6/2026 | OLE en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un archivo manipulado, también conocida como "Windows OLE Memory Remote Code… | |
| Modificada | Alta (7.8) | 23% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012 | 10/2/2016 | 17/6/2026 | Desbordamiento de buffer en PDF Library en Microsoft Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado que desencadena llamadas API, también conocido como "Microsoft PDF Library Buffer Overflow Vulnerability". | |
| Modificada | Alta (7.8) | 23% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 10/2/2016 | 17/6/2026 | El cliente WebDAV en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "WebDAV Elevation of… | |
| Modificada | Media (5.3) | 18% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012 | 10/2/2016 | 17/6/2026 | Network Policy Server (NPS) en Microsoft Windows Server 2008 SP2 y R2 SP1 y Server 2012 Gold y R2 no analiza correctamente la gramática de las peticiones de nombre de usuario, lo que permite a atacantes remotos causar una denegación de servicio (interrupción de autenticación RADIUS) a través de peticiones manipuladas,… | |
| Modificada | Media (6.2) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 10/2/2016 | 17/6/2026 | Kerberos en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 Gold y 1511 no válida correctamente los cambios de contraseña, lo que permite a atacantes remotos eludir la autenticación desplegando un Key Distribution Center (KDC)… | |
| Modificada | Alta (7.8) | 26% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012 | 10/2/2016 | 17/6/2026 | Windows Reader en Microsoft Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 permiten a atacantes remotos ejecutar código arbitrario a través de un archivo Reader manipulado, también conocida como "Microsoft Windows Reader Vulnerability". | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 10/2/2016 | 17/6/2026 | Sync Framework en Microsoft Windows 8.1, Windows Server 2012 R2 y Windows RT 8.1 permiten a atacantes remotos causar una denegación de servicio (interrupción del servicio SyncShareSvc) a través de datos "change batch" manipulados, también conocida como "Windows DLL Loading Denial of Service Vulnerability". | |
| Modificada | Alta (7.8) | 83% | Exploit | Microsoft Internet ExplorerMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+4 | 10/2/2016 | 17/6/2026 | Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold y 1511 e Internet Explorer 10 y 11 no manejan adecuadamente la carga DLL, lo que permite a usuarios locales obtener privilegios a través de una aplicación… | |
| Analizada | Alta (7.8) | 24% | ⚠ Explotación activaExploit | Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista | 10/2/2016 | 17/6/2026 | El kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como "Windows Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 10/2/2016 | 17/6/2026 | Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2 y Windows 10 Gold y 1511 permiten a atacantes remotos ejecutar código arbitrario a través de un archivo Journal manipulado, también conocida como "Windows Journal Memory… |