Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3533▼ 97 respecto a la semana anterior
Críticas / altas1531▼ 108 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)516▲ 193 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC+1 | 11/8/2017 | 16/6/2026 | Adobe Acrobat Reader 2017.009.20058 y anteriores, 2017.008.30051 y anteriores, 2015.006.30306 y anteriores, y 11.0.20 y anteriores tiene una vulnerabilidad de corrupción de memoria que ocurre cuando se lee un archivo JPEG embebido en un archivo XML Paper Specification (XPS). La explotación con éxito de esta… | |
| Modificada | Alta (7.5) | 10% | — | Apache Tomcat | 11/8/2017 | 16/6/2026 | La implementación HTTP/2 en Apache Tomcat en sus versiones 9.0.0.M1 a 9.0.0.M21 y 8.5.0 a 8.5.15 eludía una serie de verificaciones de seguridad que prevenían ataques de salto de directorio. Por lo tanto, era posible eludir restricciones de seguridad empleando una URL especialmente manipulada. | |
| Modificada | Crítica (9.8) | 20% | — | Microsoft Chakracore | 10/8/2017 | 16/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor Chakra JavaScript renderiza cuando gestiona objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". | |
| Modificada | Alta (7.5) | 16% | — | Apache Tomcat | 10/8/2017 | 16/6/2026 | Un fallo en el control de errores del código de envío de archivo para el conector NIO HTTP en Apache Tomcat 9.0.0.M1 a 9.0.0.M13, 8.5.0 a 8.5.8, 8.0.0.RC1 a 8.0.39, 7.0.0 a 7.0.73 y 6.0.16 a 6.0.48 daba lugar a la adición del objeto Processor a la caché Processor varias veces. Esto significa que el mismo Processor… | |
| Modificada | Alta (7.5) | 10% | — | Microsoft Edge | 10/8/2017 | 16/6/2026 | Microsoft Edge permite una vulnerabilidad de ejecución remota de código debido a la forma en la que accede a los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". | |
| Modificada | Crítica (9.1) | 10% | — | Apache TomcatNetapp Oncommand InsightNetapp Oncommand ShiftNetapp Snap Creator Framework+11 | 10/8/2017 | 8/10/2026 | En Apache Tomcat 9.0.0.M1 a 9.0.0.M9, 8.5.0 a 8.5.4, 8.0.0.RC1 a 8.0.36, 7.0.0 a 7.0.70, y 6.0.0 a 6.0.45 una aplicación web maliciosa era capaz de omitir un SecurityManager configurado mediante un método utility Tomcat accesible para las aplicaciones web. | |
| Analizada | Alta (7.8) | 16% | ⚠ Explotación activaExploit | Intel Ethernet Diagnostics Driver Iqvw32.sysIntel Ethernet Diagnostics Driver Iqvw64.sys | 9/8/2017 | 1/10/2026 | (1) IQVW32.sys en versiones anteriores a la 1.3.1.0 y (2) IQVW64.sys en versiones anteriores a la 1.3.1.0 en el controlador de diagnósticos de Intel Ethernet para Windows permite que usuarios locales provoquen una denegación de servicio o, posiblemente, ejecuten código arbitrario con privilegios kernel mediante una… | |
| Modificada | Crítica (9.8) | 24% | — | Novell Zenworks Configuration Management | 9/8/2017 | 16/6/2026 | Un desbordamiento de búfer basado en pila en la funcionalidad de logging en el servicio Preboot Policy en ZENworks Configuration Management (ZCM) de Novell permite que atacantes remotos ejecuten código arbitrario mediante vectores sin especificar. | |
| Modificada | Alta (8.8) | 20% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 8/8/2017 | 16/6/2026 | Windows Server 2008 SP2 y R2 SP1, y Windows 7 SP1 permiten que un atacante ejecute código de forma remota en un sistema objetivo cuando la biblioteca de fuentes Windows no gestiona correctamente fuentes específicamente embebidas. Esto también se conoce como "Express Compressed Fonts Remote Code Execution… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce… | |
| Modificada | Alta (7.5) | 55% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce… | |
| Modificada | Media (6.5) | 23% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como… | |
| Modificada | Media (4.3) | 15% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft EdgeMicrosoft Internet Explorer | 8/8/2017 | 16/6/2026 | Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft Internet ExplorerMicrosoft Edge | 8/8/2017 | 16/6/2026 | Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores… | |
| Modificada | Alta (7.5) | 56% | Exploit | Microsoft Internet ExplorerMicrosoft Edge | 8/8/2017 | 16/6/2026 | Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores… | |
| Modificada | Alta (7.5) | 70% | Exploit | Microsoft Edge | 8/8/2017 | 16/6/2026 | Microsoft Edge en Microsoft Windows 10 1703 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como "Scripting Engine Memory… | |
| Modificada | Alta (8.8) | 15% | PoC | Microsoft Internet Explorer | 8/8/2017 | 16/6/2026 | Internet Explorer en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante eluda las políticas Device Guard User Mode Code Integrity (UCMI) debido a que Internet Explorer no valida las políticas UMCI. Esto también se conoce como "Internet Explorer Security Feature Bypass Vulnerability". | |
| Modificada | Alta (8.1) | 57% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 8/8/2017 | 16/6/2026 | Windows Search en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código cuando gestiona incorrectamente objetos en la memoria. Esto también se conoce… | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008+2 | 8/8/2017 | 16/6/2026 | Microsoft Windows PDF Library en Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que se produzca una vulnerabilidad de ejecución remota de código cuando gestiona de manera incorrecta objetos en la memoria. Esto… |