Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4612▼ 729 respecto a la semana anterior
Críticas / altas1818▼ 1260 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
5049 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 19% | — | Microsoft Internet ExplorerMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+4 | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que el motor VBScript gestiona los objetos en la memoria. Esto también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Internet Explorer 9, Windows RT 8.1,… | |
| Modificada | Alta (7.8) | 23% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en el motor de bases de datos Microsoft JET que podría permitir la ejecución remota de código en un sistema afectado. Esto también se conoce como "Microsoft JET Database Engine Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2,… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Internet Explorer | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting gestiona los objetos en la memoria en Internet Explorer. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". Esto afecta a Internet Explorer 9, Internet Explorer 11 e… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Internet Explorer | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Internet Explorer accede incorrectamente a los objetos en la memoria. Esto también se conoce como "Internet Explorer Memory Corruption Vulnerability". Esto afecta a Internet Explorer 11. El ID de este CVE es diferente de CVE-2018-0870, CVE-2018-0991,… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Internet Explorer | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting gestiona los objetos en la memoria en Internet Explorer. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". Esto afecta a Internet Explorer 9, Internet Explorer 11 e… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Internet Explorer | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Internet Explorer accede incorrectamente a los objetos en la memoria. Esto también se conoce como "Internet Explorer Memory Corruption Vulnerability". Esto afecta a Internet Explorer 11 e Internet Explorer 10. El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Internet Explorer | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting gestiona los objetos en la memoria en Internet Explorer. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". Esto afecta a Internet Explorer 9, Internet Explorer 11 e… | |
| Modificada | Alta (7.5) | 66% | Exploit | Microsoft EdgeMicrosoft Chakracore | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID… | |
| Modificada | Media (5.3) | 18% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) por la forma en la que Windows SNMP Service gestiona las capturas SNMP mal formadas. Esto también se conoce como "Windows SNMP Service Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) en la pila del protocolo HTTP 2.0 (HTTP.sys) cuando este analiza incorrectamente peticiones HTTP 2.0 especialmente manipuladas. Esto también se conoce como "HTTP.sys Denial of Service Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10… | |
| Modificada | Alta (7.8) | 21% | — | Microsoft Excel | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft Excel cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Esto afecta a Microsoft Excel. El ID de este CVE es diferente de CVE-2018-1011, CVE-2018-1027 y… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Internet Explorer | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Internet Explorer accede incorrectamente a los objetos en la memoria. Esto también se conoce como "Internet Explorer Memory Corruption Vulnerability". Esto afecta a Internet Explorer 11. El ID de este CVE es diferente de CVE-2018-0991, CVE-2018-0997,… | |
| Modificada | Alta (8.8) | 63% | Exploit | Microsoft Exchange ServerMicrosoft Security EssentialsMicrosoft Forefront Endpoint Protection 2010Microsoft Intune Endpoint Protection+2 | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Malware Protection Engine no escanea correctamente un archivo especialmente manipulado. Esto desemboca en una corrupción de memoria, también conocida como "Microsoft Malware Protection Engine Remote Code Execution Vulnerability". Esto afecta a… | |
| Modificada | Alta (7.5) | 39% | Exploit | Softros Network Time System | 26/3/2018 | 17/6/2026 | NTSServerSvc.exe en el servidor en Softros Network Time System 2.3.4 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado del demonio) mediante el envío de, exactamente, 11 bytes. | |
| Analizada | Crítica (9.8) | 61% | ⚠ Explotación activaExploit | Mikrotik Routeros | 19/3/2018 | 17/6/2026 | Se ha encontrado un desbordamiento de búfer en el servicio MikroTik RouterOS SMB al procesar mensajes de petición de sesión NetBIOS. Los atacantes remotos con acceso al servicio pueden explotar esta vulnerabilidad y ejecutar código en el sistema. El desbordamiento ocurre antes de que tenga lugar la autenticación, por… | |
| Modificada | Media (5.5) | 12% | — | Microsoft Exchange Server | 14/3/2018 | 17/6/2026 | Microsoft Exchange Server 2016 Cumulative Update 7 y Microsoft Exchange Server 2016 Cumulative Update 8 permiten una vulnerabilidad de divulgación de información debido a la forma en la que se importan los datos. Esto también se conoce como "Microsoft Exchange Information Disclosure Vulnerability". El ID de este CVE… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore en Microsoft Windows 10 1703 y 1709 permite la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de CVE-2018-0872,… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore en Microsoft Windows 10 1709 permite la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de CVE-2018-0872,… | |
| Modificada | Alta (7.5) | 56% | Exploit | Microsoft Internet Explorer | 14/3/2018 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta… | |
| Modificada | Alta (7.5) | 66% | Exploit | Microsoft EdgeMicrosoft Chakracore | 14/3/2018 | 17/6/2026 | ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este… |