Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3518▼ 109 respecto a la semana anterior
Críticas / altas1525▼ 112 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)516▲ 193 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 17% | Exploit | Qnap QTS | 14/9/2017 | 16/6/2026 | QNAP ha parcheado una vulnerabilidad de ejecución remota de código que afecta a la biblioteca multimedia de QTS en todas sus versiones anteriores a la QTS 4.2.6 build 20170905 y QTS 4.3.3.0299 build 20170901. Esta vulnerabilidad permite que un atacante remoto ejecute comandos en un NAS de QNAP utilizando un servicio… | |
| Modificada | Crítica (9.8) | 17% | Exploit | Membership Simplified Project Membership Simplified | 14/9/2017 | 16/6/2026 | Existe una vulnerabilidad en el plugin membership-simplified-for-oap-members-only v1.58 de WordPress. El código de descarga de archivos en membership-simplified-for-oap-members-only/download.php no verifica si un usuario ha iniciado sesión y si tiene privilegios de descarga. | |
| Modificada | Crítica (9.8) | 12% | Exploit | Wp2android-turn-wp-site-into-android-app Project Wp2android-turn-wp-site-into-android-app | 14/9/2017 | 16/6/2026 | Existe una vulnerabilidad en el plugin wp2android-turn-wp-site-into-android-app v1.1.4 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/. | |
| Modificada | Crítica (9.8) | 13% | Exploit | Webapp-builder Project Webapp-builder | 14/9/2017 | 16/6/2026 | Existe una vulnerabilidad en el plugin webapp-builder v2.0 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/. | |
| Modificada | Crítica (9.8) | 11% | Exploit | Mobile-app-builder-by-wappress Project Mobile-app-builder-by-wappress | 14/9/2017 | 16/6/2026 | Existe una vulnerabilidad en el plugin mobile-app-builder-by-wappress v1.05 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com. | |
| Modificada | Crítica (9.8) | 27% | Exploit | Mobile-friendly-app-builder-by-easytouch Project Mobile-friendly-app-builder-by-easytouch | 14/9/2017 | 16/6/2026 | Existe una vulnerabilidad en el plugin mobile-friendly-app-builder-by-easytouch v3.0 en WordPress. El código en el archivo ./mobile-friendly-app-builder-by-easytouch/server/images.php no requiere autenticación o no verifica que el usuario tenga permisos para subir contenido. | |
| Analizada | Alta (7.8) | 89% | ⚠ Explotación activaExploit | Microsoft .net Framework | 12/9/2017 | 16/6/2026 | Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 y 4.7 permite que un atacante ejecute código remotamente mediante un documento o aplicación maliciosos. Esto también se conoce como ".NET Framework Remote Code Execution Vulnerability." | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Edge | 12/9/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que Microsoft Edge maneja los objetos en la memoria. Esto también se conoce como "Microsoft Edge Remote Code Execution… | |
| Modificada | Alta (7.5) | 71% | Exploit | Microsoft Edge | 12/9/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que el motor de scripting maneja los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Scripting Engine Memory… | |
| Modificada | Alta (7.5) | 50% | Exploit | Microsoft Edge | 12/9/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 1703 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que Microsoft Edge accede a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability". El ID de este CVE es distinto a… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Internet Explorer | 12/9/2017 | 16/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que Internet Explorer… | |
| Modificada | Alta (7.5) | 12% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/9/2017 | 16/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 R2 y Microsoft Edge e Internet Explorer en Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten a un atacante ejecutar código remotamente en el contexto del usuario actual por la… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Internet Explorer | 12/9/2017 | 16/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que Internet Explorer accede… | |
| Modificada | Alta (7.8) | 18% | — | Microsoft Office | 12/9/2017 | 16/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Excel Services, Microsoft Excel 2007 Service Pack 3, Microsoft Excel 2010 Service Pack 2, Microsoft Excel 2013 Service Pack 1, Microsoft Excel 2013 RT Service Pack 1 y Microsoft Excel 2016 cuando no manejan correctamente los objetos en la memoria. Esto también… | |
| Modificada | Alta (7.8) | 22% | — | Microsoft Office Online ServerMicrosoft PowerpointMicrosoft Sharepoint Server | 12/9/2017 | 16/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft PowerPoint 2016, Microsoft SharePoint Enterprise Server 2016 y Office Online Server cuando manejan incorrectamente objetos en la memoria. Esto también se conoce como "PowerPoint Remote Code Execution Vulnerability". El ID de este CVE es distinto a… | |
| Modificada | Alta (7.8) | 22% | — | Microsoft Office Compatibility PackMicrosoft Office WEB AppsMicrosoft Office WEB Apps ServerMicrosoft Powerpoint+3 | 12/9/2017 | 16/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft PowerPoint 2007 Service Pack 3, Microsoft PowerPoint 2010 Service Pack 2, Microsoft PowerPoint 2013 Service Pack 1, Microsoft PowerPoint 2013 RT Service Pack 1, Microsoft PowerPoint 2016, Microsoft PowerPoint Viewer 2007, Microsoft SharePoint Server… | |
| Modificada | Alta (7.5) | 12% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/9/2017 | 16/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 e Internet Explorer y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten a un atacante ejecutar código remotamente en el contexto del usuario actual por… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft Edge | 12/9/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1703 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que el motor de scripting de Microsoft Edge maneja los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este… | |
| Modificada | Alta (7.5) | 22% | — | Microsoft EdgeMicrosoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 12/9/2017 | 16/6/2026 | La biblioteca de PDF de Microsoft Windows en Microsoft Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que la biblioteca de PDF de Windows maneja los… | |
| Modificada | Alta (7.5) | 53% | Exploit | Microsoft Edge | 12/9/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que Microsoft Edge accede a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability".… | |
| Modificada | Alta (7.5) | 52% | Exploit | Microsoft Edge | 12/9/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1607 y Windows Server 2016 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que Microsoft Edge accede a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability". El ID de este CVE… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft Edge | 12/9/2017 | 16/6/2026 | Múltiples vulnerabilidades Cross-Site Scripting (XSS) en el plugin Activity Log en versiones anteriores a la 2.4.1 para WordPress permiten que los atacantes remotos inyecten código HTML o JavaScript arbitrario mediante un título que no está escapado. | |
| Modificada | Alta (7.5) | 22% | — | Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/9/2017 | 16/6/2026 | La biblioteca de PDF de Microsoft Windows en Microsoft Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que la biblioteca de PDF de Windows maneja los… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Publisher | 12/9/2017 | 16/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft Publisher 2007 Service Pack 3 y Microsoft Publisher 2010 Service Pack 2 cuando no manejan correctamente los objetos en la memoria. Esto también se conoce como "Microsoft Office Publisher Remote Code Execution". | |
| Modificada | Media (5.5) | 10% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 12/9/2017 | 16/6/2026 | El documento de la consola común de Microsoft (.msc) en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1 permite a un atacante leer archivos arbitrarios mediante una declaración XXE (XML External Entity) por la manera en la que el documento de la consola común de Microsoft analiza sintácticamente los valores… |