Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 727 respecto a la semana anterior
Críticas / altas1825▼ 1257 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
5049 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 66% | Exploit | Microsoft EdgeMicrosoft Chakracore | 14/3/2018 | 17/6/2026 | ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este… | |
| Modificada | Alta (7.5) | 12% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore y Microsoft Edge en Microsoft Windows 10 1709 permiten la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Chakracore | 14/3/2018 | 17/6/2026 | ChakraCore permite la ejecución remota de código debido a la forma en la que el motor de scripting de ChakraCore gestiona los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de CVE-2018-0876, CVE-2018-0889, CVE-2018-0893 y… | |
| Modificada | Alta (7.8) | 18% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Office Online ServerMicrosoft Office WEB Apps+4 | 14/3/2018 | 17/6/2026 | Microsoft Office 2010 SP2, 2013 SP1 y 2016, Microsoft Office 2016 Click-to-Run, Microsoft Office 2016 para Mac, Microsoft Office Compatibility Pack SP2, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps 2013 SP1, Microsoft Office Word Viewer, Microsoft SharePoint Enterprise Server 2013 SP1, Microsoft… | |
| Modificada | Baja (3.3) | 12% | — | Microsoft OfficeMicrosoft Office Online ServerMicrosoft Office WEB AppsMicrosoft Office WEB Apps Server+3 | 14/3/2018 | 17/6/2026 | Microsoft Office 2010 SP2, 2013 SP1 y 2016, Microsoft Office 2016 Click-to-Run, Microsoft Office 2016 para Mac, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps 2013 SP1, Microsoft SharePoint Enterprise Server 2013 SP1, Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2010 SP2,… | |
| Modificada | Alta (7.8) | 16% | — | Microsoft AccessMicrosoft Office | 14/3/2018 | 17/6/2026 | Microsoft Access 2010 SP2, Microsoft Access 2013 SP1, Microsoft Access 2016 y Microsoft Office 2016 Click-to-Run permiten una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Microsoft Access Remote Code Execution… | |
| Modificada | Alta (7.5) | 27% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es… | |
| Modificada | Media (4.3) | 14% | Exploit | Microsoft Internet ExplorerMicrosoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore e Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2; e Internet Explorer y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la divulgación de información por la manera en la que el motor… | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Internet Explorer | 14/3/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es… | |
| Modificada | Alta (7) | 82% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/3/2018 | 17/6/2026 | El protocolo CredSSP (Credential Security Support Provider) en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/3/2018 | 17/6/2026 | Windows Shell en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se validan los… | |
| Modificada | Baja (3.1) | 21% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/3/2018 | 17/6/2026 | Windows Remote Assistance en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que… | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es… | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore y Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore y Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El… | |
| Modificada | Alta (7.5) | 16% | — | Microsoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore y Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption… | |
| Modificada | Media (5.9) | 17% | PoC | Apache TomcatRedhat Jboss Enterprise Application PlatformRedhat Jboss Enterprise WEB ServerDebian Linux+6 | 28/2/2018 | 15/10/2026 | El patrón de URL "" (la cadena vacía) que mapea exactamente al root de contexto no se gestionó correctamente en Apache Tomcat 9.0.0.M1 a 9.0.4, 8.5.0 a 8.5.27, 8.0.0.RC1 a 8.0.49 y 7.0.0 a 7.0.84 al emplearse como parte de una definición de limitación de seguridad. Esto provocó que el límite se ignorase. Por lo tanto,… | |
| Modificada | Media (6.5) | 14% | PoC | Apache TomcatDebian LinuxCanonical Ubuntu LinuxOracle Fusion Middleware+2 | 23/2/2018 | 15/10/2026 | Las restricciones de seguridad definidas por anotaciones en Servlets en Apache Tomcat 9.0.0.M1 a 9.0.4, 8.5.0 a 8.5.27, 8.0.0.RC1 a 8.0.49 y 7.0.0 a 7.0.84 solo se aplicaban una vez se haya cargado el Servlet. Debido a que las restricciones de seguridad definidas de esta forma se aplican al patrón URL y a cualquier… | |
| Modificada | Alta (7.5) | 44% | Exploit | Microsoft Internet Explorer | 15/2/2018 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1607, 1703 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente… | |
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… | |
| Modificada | Alta (7.5) | 18% | — | Microsoft ChakracoreMicrosoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Chakracore | 15/2/2018 | 17/6/2026 | ChakraCore permite la ejecución remota de código por la manera en la que el motor de scripting de ChakraCore gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de CVE-2018-0834, CVE-2018-0835, CVE-2018-0836,… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft ChakracoreMicrosoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… |