Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3494▼ 214 respecto a la semana anterior
Críticas / altas1514▼ 158 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)495▲ 172 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 8 y 9 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6147. | |
| Modificada | Alta (9.3) | 19% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad… | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 8 y 9 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6149. | |
| Modificada | Alta (9.3) | 13% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 7 y 8 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6145. | |
| Modificada | Alta (9.3) | 13% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 7 y 8 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6146. | |
| Modificada | Media (4.3) | 13% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 8 hasta la versión 11 y Microsoft Edge no manejan correctamente atributos HTML en respuestas HTTP, lo que permite a atacantes remotos eludir el mecanismo de protección XSS a través de vectores no especificados, también conocida como 'Microsoft Browser XSS Filter Bypass Vulnerability'. | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6140, CVE-2015-6142,… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 9 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6134. | |
| Modificada | Alta (9.3) | 17% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Microsoft Browser Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 15% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 11 y Microsoft Edge no manejan correctamente los tipos de contenido, lo que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarios en un contexto privilegiado a través de un sitio web manipulado, también conocida como 'Microsoft Browser Elevation of Privilege… | |
| Modificada | Media (4.3) | 12% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 8 hasta la versión 11 no maneja correctamente atributos HTML en respuestas HTTP, lo que permite a atacantes remotos eludir el mecanismo de protección XSS a través de vectores no especificados, también conocida como 'Internet Explorer XSS Filter Bypass Vulnerability'. | |
| Modificada | Alta (9.3) | 25% | — | Microsoft JscriptMicrosoft Vbscript | 9/12/2015 | 16/6/2026 | Los motores de Microsoft (1) VBScript 5.7 y 5.8 y (2) JScript 5.7 y 5.8, como se utilizan en Internet Explorer 8 hasta la versión 11 y otros productos, permiten a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, también conocida como 'Scripting Engine Memory Corruption Vulnerability'. | |
| Modificada | Media (5) | 23% | — | Microsoft JscriptMicrosoft Vbscript | 9/12/2015 | 16/6/2026 | Los motores de Microsoft (1) VBScript 5.7 y 5.8 y (2) JScript 5.7 y 5.8, como se utilizan en Internet Explorer 8 hasta la versión 11 y otros productos, permiten a atacantes remotos obtener información sensible de la memoria de proceso a través de un sitio web manipulado, también conocida como 'Scripting Engine… | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 9 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6141. | |
| Modificada | Alta (7.2) | 67% | Exploit | Microsoft Windows 10Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows RT+2 | 9/12/2015 | 16/6/2026 | Microsoft Internet Explorer 9 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Internet Explorer Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-6141. | |
| Modificada | Alta (7.2) | 85% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/12/2015 | 16/6/2026 | Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10 Gold y 1511 no manejan adecuadamente el cargado de librería, lo que permite a usuarios locales obtener privilegios a través de una aplicación… | |
| Modificada | Alta (9.3) | 31% | Exploit | Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows Vista | 9/12/2015 | 16/6/2026 | Windows Media Center en Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8 y Windows 8.1 permite a atacantes remotos ejecutar código arbitrario a través de un archivo .mcl manipulado, también conocida como 'Media Center Library Parsing RCE Vulnerability'. | |
| Modificada | Alta (9.3) | 21% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 9/12/2015 | 16/6/2026 | Desbordamiento inferior de entero en Uniscribe en Microsoft Windows 7 SP1 y Windows Server 2008 R2 SP1 permite a atacantes remotos ejecutar código arbitrario a través de una fuente manipulada, también conocida como 'Windows Integer Underflow Vulnerability'. | |
| Modificada | Alta (7.2) | 82% | Exploit | Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista | 9/12/2015 | 16/6/2026 | Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 no manejan adecuadamente el cargado de librería, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, también conocida como 'Windows Library Loading Remote Code Execution Vulnerability'. | |
| Modificada | Media (4.3) | 46% | Exploit | Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows Vista | 9/12/2015 | 16/6/2026 | Windows Media Center en Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8 y Windows 8.1 permiten a atacantes remotos leer archivos arbitrarios a través de un archivo .mcl manipulado, también conocida como 'Windows Media Center Information Disclosure Vulnerability'. | |
| Modificada | Alta (9.3) | 30% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012 | 9/12/2015 | 16/6/2026 | Vulnerabilidad de uso después de liberación de memoria en el servidor DNS en Microsoft Windows Server 2008 SP2 y R2 SP1 y Server 2012 Gold y R2 permite a atacantes remotos ejecutar código arbitrario a través de peticiones manipuladas, también conocida como 'Windows DNS Use After Free Vulnerability'. | |
| Modificada | Alta (9.3) | 14% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Word | 9/12/2015 | 16/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1 y Office Compatibility Pack SP3 permiten a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocida como 'Microsoft Office Memory Corruption Vulnerability'. | |
| Modificada | Alta (9.3) | 14% | — | Microsoft ExcelMicrosoft Excel FOR MACMicrosoft Excel ViewerMicrosoft Office Compatibility Pack | 9/12/2015 | 16/6/2026 | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel para Mac 2011, Office Compatibility Pack SP3 y Excel Viewer permiten a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocida como 'Microsoft Office Memory Corruption Vulnerability'. | |
| Modificada | Alta (9.3) | 14% | — | Microsoft Office | 9/12/2015 | 16/6/2026 | Microsoft Office 2007 SP3 y Office 2010 SP2 permite a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocida como 'Microsoft Office Memory Corruption Vulnerability'. |