Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4801▼ 464 respecto a la semana anterior
Críticas / altas1891▼ 1149 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)816▲ 707 respecto a la semana anterior
Más filtros
–

1663 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.2)85%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/12/201517/6/2026
Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10 Gold y 1511 no manejan adecuadamente el cargado de librería, lo que permite a usuarios locales obtener privilegios a través de una aplicación…
ModificadaAlta (9.3)31%ExploitMicrosoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows Vista9/12/201517/6/2026
Windows Media Center en Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8 y Windows 8.1 permite a atacantes remotos ejecutar código arbitrario a través de un archivo .mcl manipulado, también conocida como 'Media Center Library Parsing RCE Vulnerability'.
ModificadaAlta (9.3)21%—Microsoft Windows 7Microsoft Windows Server 20089/12/201517/6/2026
Desbordamiento inferior de entero en Uniscribe en Microsoft Windows 7 SP1 y Windows Server 2008 R2 SP1 permite a atacantes remotos ejecutar código arbitrario a través de una fuente manipulada, también conocida como 'Windows Integer Underflow Vulnerability'.
ModificadaAlta (7.2)82%ExploitMicrosoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista9/12/201517/6/2026
Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 no manejan adecuadamente el cargado de librería, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como 'Windows Library Loading Remote Code Execution Vulnerability'.
ModificadaMedia (4.3)46%ExploitMicrosoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows Vista9/12/201517/6/2026
Windows Media Center en Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8 y Windows 8.1 permiten a atacantes remotos leer archivos arbitrarios a través de un archivo .mcl manipulado, también conocida como 'Windows Media Center Information Disclosure Vulnerability'.
ModificadaAlta (9.3)30%—Microsoft Windows Server 2008Microsoft Windows Server 20129/12/201517/6/2026
Vulnerabilidad de uso después de liberación de memoria en el servidor DNS en Microsoft Windows Server 2008 SP2 y R2 SP1 y Server 2012 Gold y R2 permite a atacantes remotos ejecutar código arbitrario a través de peticiones manipuladas, también conocida como 'Windows DNS Use After Free Vulnerability'.
ModificadaAlta (9.3)26%—Microsoft Live MeetingMicrosoft LyncMicrosoft OfficeMicrosoft Silverlight+119/12/201517/6/2026
La librería font Windows en Microsoft Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT Gold y 8.1; Office 2007 SP3; Office 2010 SP2; Word Viewer; .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 y 4.6; Skype for Business 2016;…
ModificadaAlta (9.3)18%—Microsoft Live MeetingMicrosoft LyncMicrosoft OfficeMicrosoft Skype FOR Business+109/12/201517/6/2026
La librería font Windows en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1, Windows 10 Gold y 1511, Office 2007 SP3, Office 2010 SP2, Word Viewer, Skype for Business 2016, Lync 2010, Lync 2013 SP1 y Live Meeting…
ModificadaAlta (9.3)17%—Microsoft Live MeetingMicrosoft LyncMicrosoft OfficeMicrosoft Skype FOR Business+39/12/201517/6/2026
La librería font de Windows en Microsoft Windows Vista SP2, Windows Server 2008 SP2, Office 2007 SP3, Office 2010 SP2, Word Viewer, Skype for Business 2016, Lync 2010, Lync 2013 SP1 y Live Meeting 2007 Console permite a atacantes remotos ejecutar código arbitrario a través de una fuente embebida manipulada, también…
ModificadaAlta (9.3)35%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+511/11/201517/6/2026
Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de una fuente embebida manipulada, también…
ModificadaAlta (9.3)35%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+511/11/201517/6/2026
Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de una fuente embebida manipulada, también…
ModificadaAlta (9.3)21%—Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista11/11/201517/6/2026
Desbordamiento de buffer basado en memoria dinámica en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 permite a atacantes remotos ejecutar código arbitrario a través de un archivo Journal (.jnt) manipulado, también conocida como 'Windows Journal Heap Overflow…
ModificadaAlta (9)18%—Oracle Database ServerMicrosoft Windows21/10/201517/6/2026
Vulnerabilidad no especificada en el componente Java VM en Oracle Database Server 11.2.0.4, 12.1.0.1 y 12.1.0.2, cuando se ejecuta en Windows, permite a usuarios remotos autenticados afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a…
ModificadaAlta (10)25%—OwncloudOwncloud ServerMicrosoft Windows21/10/201517/6/2026
Vulnerabilidad de salto de directorio en el componente routing en ownCloud Server en versiones anteriores a 7.0.6 y 8.0.x en versiones anteriores a 8.0.4, cuando se ejecuta en Windows, permite a atacantes remotos reinstalar la aplicación o ejecutar código arbitrario a través de vectores no especificados.
ModificadaAlta (9.3)25%—Microsoft Windows 7Microsoft Windows Vista14/10/201517/6/2026
Vulnerabilidad de uso después de liberación de memoria en la Tablet Input Band en Windows Shell en Microsoft Windows Vista SP2 y Windows 7 SP1 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, también conocida como 'Microsoft Tablet Input Band Use After Free Vulnerability'.
ModificadaAlta (9.3)29%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+514/10/201517/6/2026
Vulnerabilidad de uso después de liberación de memoria en Windows Shell en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10 permite a atacantes remotos ejecutar código arbitrario a través de un objeto…
AnalizadaAlta (8.2)10%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201514/8/2026
Vulnerabilidad en el controlador kernel-mode en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida…
ModificadaMedia (4)12%—Microsoft Windows Server 2008Microsoft Windows Server 20129/9/201517/6/2026
Vulnerabilidad en Active Directory en Microsoft Windows Server 2008 SP2 y R2 SP1 y Server 2012 Gold y R2, permite a usuarios autenticados causar una denegación de servicio (interrupción del servicio) mediante la creación de múltiples cuentas de equipo, también conocida como 'Active Directory Denial of Service…
ModificadaAlta (9.3)16%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201517/6/2026
Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold and 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt manipulado, también conocida…
ModificadaAlta (7.2)31%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201517/6/2026
Vulnerabilidad en el Task Scheduler en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a usuarios locales eludir las restricciones destinadas al sistema de archivos y borrar archivos…
ModificadaAlta (9.3)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201517/6/2026
Vulnerabilidad de desbordamiento de entero en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt…
ModificadaMedia (4.3)12%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201517/6/2026
Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos causar una denegación de servicio (pérdida de datos) a través de un archivo .jnt…
ModificadaAlta (9.3)15%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201517/6/2026
Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt manipulado, también conocido…
ModificadaAlta (9.3)19%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201517/6/2026
Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold and 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt manipulado, también conocido…
ModificadaAlta (9.3)36%ExploitMicrosoft Live Meeting ConsoleMicrosoft LyncMicrosoft OfficeMicrosoft Windows Server 2008+19/9/201517/6/2026
Vulnerabilidad de desbordamiento de Buffer en Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2, Office 2007 SP3, Office 2010 SP2, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 y Live Meeting 2007 Console, permite a atacantes remotos ejecutar código arbitrario a…