Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3571▼ 74 respecto a la semana anterior
Críticas / altas1532▼ 124 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)494▲ 171 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 20% | — | Microsoft Word Viewer | 12/7/2016 | 16/6/2026 | Microsoft Word Viewer permite a atacantes remotos ejecutar código arbitrario a través de un documento de Office manipulado, también conocida como "Microsoft Office Memory Corruption Vulnerability". | |
| Modificada | Alta (7.8) | 26% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Office Online ServerMicrosoft Office WEB Apps+6 | 12/7/2016 | 16/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word para Mac 2011, Word 2016 para Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services en SharePoint Server 2010 SP2, Word Automation Services en SharePoint Server 2013 SP1, SharePoint Server… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft OfficeMicrosoft Office WEB AppsMicrosoft Sharepoint ServerMicrosoft Word+2 | 12/7/2016 | 16/6/2026 | Microsoft Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word para Mac 2011, Word 2016 para Mac, Word Automation Services en SharePoint Server 2010 SP2 y Office Web Apps 2010 SP2 permiten a atacantes remotos ejecutar código arbitrario a través de un documento de Office manipulado, también… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft WordMicrosoft Word FOR MAC+2 | 12/7/2016 | 16/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word para Mac 2011, Word 2016 para Mac, Office Compatibility Pack SP3 y Word Viewer permiten a atacantes remotos ejecutar código arbitrario a través de un documento de Office manipulado, también conocida como "Microsoft Office… | |
| Modificada | Media (5.5) | 16% | — | Microsoft ExcelMicrosoft Excel RTMicrosoft OfficeMicrosoft Office WEB Apps+5 | 12/7/2016 | 16/6/2026 | Microsoft Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Word 2010 SP2, Excel 2013 SP1, PowerPoint 2013 SP1, Word 2013 SP1, Excel 2013 RT SP1, PowerPoint 2013 RT SP1, Word 2013 RT SP1, Excel 2016, Word 2016, Word Automation Services en SharePoint Server 2010 SP2 y Office Web Apps 2010 SP2 permiten a atacantes… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft OutlookMicrosoft Outlook RT | 12/7/2016 | 16/6/2026 | Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1 y 2016 permite a atacantes remotos ejecutar código arbitrario a través de un documento de Office manipulado, también conocida como "Microsoft Office Memory Corruption Vulnerability". | |
| Modificada | Media (5.3) | 32% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/7/2016 | 16/6/2026 | Microsoft Internet Explorer 10 y 11 y Microsoft Edge permiten a atacantes remotos obtener información sensible a través de un sitio web manipulado, también conocida como "Microsoft Browser Information Disclosure Vulnerability". | |
| Modificada | Media (5.3) | 16% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/7/2016 | 16/6/2026 | El XSS Filter en Microsoft Internet Explorer 9 hasta la versión 11 y Microsoft Edge no restringe correctamente código JavaScript, lo que permite a atacantes remotos obtener información sensible a través de un sitio web manipulado, también conocida como "Microsoft Browser Information Disclosure Vulnerability". | |
| Modificada | Baja (2.8) | 43% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 12/7/2016 | 16/6/2026 | El kernel en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 no maneja correctamente llamadas al sistema de fallos de página, lo cual permite a usuarios locales obtener información sensible de procesos arbitrario a través de una aplicación manipulada, también conocida como… | |
| Modificada | Media (6.5) | 21% | — | Microsoft Edge | 12/7/2016 | 16/6/2026 | El motor VBScript en Microsoft Edge permite a atacantes remotos obtener información sensible de la memoria de proceso a través de un sitio web manipulado, también conocida como "Scripting Engine Information Disclosure Vulnerability". | |
| Modificada | Alta (8.8) | 21% | — | Microsoft Edge | 12/7/2016 | 16/6/2026 | El motor Chakra de JavaScript en Microsoft Edge permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Scripting Engine Memory Corruption Vulnerability", una vulnerabilidad diferente a CVE-2016-3265. | |
| Modificada | Alta (8.8) | 21% | — | Microsoft Edge | 12/7/2016 | 16/6/2026 | El motor Chakra de JavaScript en Microsoft Edge permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Scripting Engine Memory Corruption Vulnerability", una vulnerabilidad diferente a CVE-2016-3269. | |
| Modificada | Alta (7.5) | 15% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/7/2016 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Microsoft Browser Memory Corruption Vulnerability". | |
| Modificada | Media (5.3) | 15% | — | Microsoft Internet Explorer | 12/7/2016 | 16/6/2026 | Microsoft Internet Explorer 11 permite a atacantes remotos obtener información sensible a través de un sitio web manipulado, también conocido como "Internet Explorer Information Disclosure Vulnerability". | |
| Modificada | Alta (8.8) | 24% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/7/2016 | 16/6/2026 | Los motores de Microsoft (1) JScript 9, (2) VBScript y (3) Chakra JavaScript, como se utilizan en Microsoft Internet Explorer 11, Microsoft Edge, y otros productos, permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado,… | |
| Modificada | Alta (8.8) | 35% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/7/2016 | 16/6/2026 | Los motores de Microsoft (1) JScript 9, (2) VBScript y (3) Chakra JavaScript, como se utilizan en Microsoft Internet Explorer 9 hasta la versión 11, Microsoft Edge y otros productos, permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un… | |
| Modificada | Alta (7.5) | 25% | — | Microsoft .net Framework | 12/7/2016 | 16/6/2026 | Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 y 4.6.1 permite a atacantes remotos leer archivos arbitrario a través de datos XML que contienen una declaración de entidad externa en conjunción con una referencia a entidad, relacionado con un caso XML External Entity (XXE), también conocida como ".NET… | |
| Modificada | Baja (2.8) | 58% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/7/2016 | 16/6/2026 | El componente GDI en los controladores del modo kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a usuarios locales obtener información sensible de la dirección del kernel a través de una… | |
| Modificada | Alta (8.8) | 24% | — | Microsoft EdgeMicrosoft Internet Explorer | 12/7/2016 | 16/6/2026 | Los motores de Microsoft (1) JScript 9, (2) VBScript y (3) Chakra JavaScript, como se utilizan en Microsoft Internet Explorer 9 hasta la versión 11, Microsoft Edge y otros productos, permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un… | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Edge | 12/7/2016 | 16/6/2026 | Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Microsoft Edge Memory Corruption Vulnerability". | |
| Modificada | Media (6.5) | 15% | — | Microsoft Internet Explorer | 12/7/2016 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 permite a atacantes remotos engañar al usuario para realizar conexiones TCP a un puerto restringido a través de un sitio web manipulado, también conocida como "Internet Explorer Security Feature Bypass Vulnerability". | |
| Modificada | Media (4.3) | 19% | — | Microsoft Edge | 12/7/2016 | 16/6/2026 | Microsoft Edge permite a atacantes remotos eludir el mecanismo de protección ASLR a través de un sitio web manipulada, también conocido como "Microsoft Edge Security Feature Bypass". | |
| Modificada | Alta (7.5) | 13% | — | Microsoft Internet Explorer | 12/7/2016 | 16/6/2026 | Microsoft Internet Explorer 10 y 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Internet Explorer Memory Corruption Vulnerability". | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Internet Explorer | 12/7/2016 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Internet Explorer Memory Corruption Vulnerability", una vulnerabilidad diferente a… | |
| Modificada | Alta (7.5) | 13% | — | Microsoft Internet Explorer | 12/7/2016 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como "Internet Explorer Memory Corruption Vulnerability", una vulnerabilidad diferente a… |