Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4639▼ 745 respecto a la semana anterior
Críticas / altas1741▼ 1325 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
–

4961 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)69%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce…
ModificadaAlta (7.5)55%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se…
ModificadaAlta (7.5)69%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce…
ModificadaMedia (6.5)23%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de…
ModificadaAlta (7.5)69%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como…
ModificadaAlta (7.5)69%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como…
ModificadaMedia (4.3)15%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de…
ModificadaAlta (7.5)72%ExploitMicrosoft EdgeMicrosoft Internet Explorer8/8/201717/6/2026
Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores…
ModificadaAlta (7.5)69%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se…
ModificadaAlta (7.5)72%ExploitMicrosoft Internet ExplorerMicrosoft Edge8/8/201717/6/2026
Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores…
ModificadaAlta (7.5)56%ExploitMicrosoft Internet ExplorerMicrosoft Edge8/8/201717/6/2026
Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores…
ModificadaAlta (7.5)70%ExploitMicrosoft Edge8/8/201717/6/2026
Microsoft Edge en Microsoft Windows 10 1703 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como "Scripting Engine Memory…
ModificadaAlta (8.8)15%PoCMicrosoft Internet Explorer8/8/201717/6/2026
Internet Explorer en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante eluda las políticas Device Guard User Mode Code Integrity (UCMI) debido a que Internet Explorer no valida las políticas UMCI. Esto también se conoce como "Internet Explorer Security Feature Bypass Vulnerability".
ModificadaAlta (8.1)57%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+38/8/201717/6/2026
Windows Search en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código cuando gestiona incorrectamente objetos en la memoria. Esto también se conoce…
ModificadaAlta (7.5)14%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008+28/8/201717/6/2026
Microsoft Windows PDF Library en Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que se produzca una vulnerabilidad de ejecución remota de código cuando gestiona de manera incorrecta objetos en la memoria. Esto…
ModificadaAlta (7.8)24%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+38/8/201717/6/2026
Microsoft JET Database Engine en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que se produzca una vulnerabilidad de ejecución remota de código debido a un desbordamiento de búfer. Esto…
ModificadaAlta (7.8)20%—Microsoft Outlook1/8/201717/6/2026
Microsoft Outlook 2007 SP3, Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2013 RT SP1 y Outlook 2016, tal y como vienen en la paquetería de Microsoft Office, son vulnerables a la ejecución de código remoto por la forma en que Microsoft Outlook analiza los mensajes de email especialmente manipulados. Esto también se…
ModificadaMedia (5.5)13%—Microsoft Outlook1/8/201717/6/2026
Microsoft Outlook 2007 SP3, Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2013 RT SP1 y Outlook 2016, tal y como vienen en la paquetería de Microsoft Office, tienen una vulnerabilidad de divulgación de información por la manera en la que muestran los contenidos en sus memorias. También se conoce como "Vulnerabilidad de…
ModificadaMedia (6.5)18%—Microsoft Edge17/7/201717/6/2026
Una vulnerabilidad de divulgación de información en el motor de scripting de Microsoft, permite a los atacantes remotos obtener información confidencial de la memoria del proceso por medio de un sitio web creado, también se conoce como "Microsoft Browser Information Disclosure Vulnerability".
ModificadaAlta (8.1)11%—Microsoft Edge17/7/201717/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting de Microsoft afectado renderiza durante el manejo de objetos en memoria en los navegadores de Microsoft. La vulnerabilidad podría corromper la memoria de tal manera que un atacante podría ejecutar código arbitrario…
ModificadaCrítica (9.8)19%—Microsoft Edge17/7/201717/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando el motor de scripting de Microsoft accede inapropiadamente a objetos en la memoria. La vulnerabilidad podría corromper la memoria de una manera que habilita a un atacante ejecutar código arbitrario en el contexto del usuario actual. Un atacante que…
ModificadaAlta (7.5)16%—Microsoft Edge11/7/201717/6/2026
Microsoft Edge en Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código en la forma en la que los motores de scripting de Microsoft se representan cuando gestionan objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption…
ModificadaAlta (7.5)58%ExploitMicrosoft Internet Explorer11/7/201717/6/2026
Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703, y Windows Server 2016, Internet Explorer en la manera en que la reproducción de los motores de scripting de Microsoft es afectada cuando…
ModificadaAlta (7.5)11%—Microsoft Edge11/7/201717/6/2026
Microsoft Edge en Windows 10 1703 permite una vulnerabilidad de ejecución remota de código en la forma en la que los motores scripting de Microsoft se representan cuando gestionan objetos en la memoria. Esto también se conoce como "Microsoft Edge Remote Code Execution Vulnerability".
ModificadaMedia (6.5)11%—Microsoft Edge11/7/201717/6/2026
Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que atacantes remotos suplanten contenido web mediante un sitio web manipulado. Esto también se conoce como "Microsoft Edge Spoofing Vulnerability."