Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4505▼ 958 respecto a la semana anterior
Críticas / altas1769▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
5049 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 22% | — | Microsoft Office Online ServerMicrosoft PowerpointMicrosoft Sharepoint Server | 13/9/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft PowerPoint 2016, Microsoft SharePoint Enterprise Server 2016 y Office Online Server cuando manejan incorrectamente objetos en la memoria. Esto también se conoce como "PowerPoint Remote Code Execution Vulnerability". El ID de este CVE es distinto a… | |
| Modificada | Alta (7.8) | 22% | — | Microsoft Office Compatibility PackMicrosoft Office WEB AppsMicrosoft Office WEB Apps ServerMicrosoft Powerpoint+3 | 13/9/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft PowerPoint 2007 Service Pack 3, Microsoft PowerPoint 2010 Service Pack 2, Microsoft PowerPoint 2013 Service Pack 1, Microsoft PowerPoint 2013 RT Service Pack 1, Microsoft PowerPoint 2016, Microsoft PowerPoint Viewer 2007, Microsoft SharePoint Server… | |
| Modificada | Alta (7.5) | 12% | — | Microsoft EdgeMicrosoft Internet Explorer | 13/9/2017 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 e Internet Explorer y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten a un atacante ejecutar código remotamente en el contexto del usuario actual por… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft Edge | 13/9/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1703 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que el motor de scripting de Microsoft Edge maneja los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este… | |
| Modificada | Alta (7.5) | 22% | — | Microsoft EdgeMicrosoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 13/9/2017 | 17/6/2026 | La biblioteca de PDF de Microsoft Windows en Microsoft Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que la biblioteca de PDF de Windows maneja los… | |
| Modificada | Alta (7.5) | 53% | Exploit | Microsoft Edge | 13/9/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que Microsoft Edge accede a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability".… | |
| Modificada | Alta (7.5) | 52% | Exploit | Microsoft Edge | 13/9/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1607 y Windows Server 2016 permite a un atacante ejecutar código arbitrario en el contexto del usuario actual por la manera en la que Microsoft Edge accede a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability". El ID de este CVE… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft Edge | 13/9/2017 | 17/6/2026 | Múltiples vulnerabilidades Cross-Site Scripting (XSS) en el plugin Activity Log en versiones anteriores a la 2.4.1 para WordPress permiten que los atacantes remotos inyecten código HTML o JavaScript arbitrario mediante un título que no está escapado. | |
| Modificada | Alta (7.5) | 22% | — | Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 13/9/2017 | 17/6/2026 | La biblioteca de PDF de Microsoft Windows en Microsoft Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que la biblioteca de PDF de Windows maneja los… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Publisher | 13/9/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft Publisher 2007 Service Pack 3 y Microsoft Publisher 2010 Service Pack 2 cuando no manejan correctamente los objetos en la memoria. Esto también se conoce como "Microsoft Office Publisher Remote Code Execution". | |
| Modificada | Media (5.5) | 10% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 13/9/2017 | 17/6/2026 | El documento de la consola común de Microsoft (.msc) en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1 permite a un atacante leer archivos arbitrarios mediante una declaración XXE (XML External Entity) por la manera en la que el documento de la consola común de Microsoft analiza sintácticamente los valores… | |
| Modificada | Alta (7) | 21% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | Windows Shell en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual por la manera en la que Windows Shell valida los… | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Live MeetingMicrosoft LyncMicrosoft Office 2007Microsoft Office 2010+5 | 13/9/2017 | 17/6/2026 | El componente Uniscribe de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office for Mac 2011 y 2016; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee y Live Meeting 2007 Add-in y Console permite que un atacante ejecute código… | |
| Modificada | Alta (7.5) | 17% | — | Microsoft Windows 10Microsoft Windows RT 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Uniscribe de Windows en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que ocurra una vulnerabilidad de ejecución remota de código cuando gestiona de manera incorrecta objetos en la memoria. Esto también se conoce como… | |
| Modificada | Crítica (9.8) | 27% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El servicio DHCP de Windows Server en Windows Server 2012 Gold y R2 y Windows Server 2016 permite a un atacante ejecutar código arbitrario en el servidor de failover DHCP o provocar que el servicio DHCP no responda por una vulnerabilidad de corrupción de memoria en el servicio DHCP de Windows Server. Esto también se… | |
| Modificada | Media (5.5) | 23% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 13/9/2017 | 17/6/2026 | Los gráficos de Windows en Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite que un atacante ejecute código remoto debido a la forma en la que se gestionan las fuentes embebidas. Esto también se… | |
| Modificada | Alta (8.8) | 50% | Exploit | Microsoft Office 2007Microsoft Office 2010Microsoft Office Word ViewerMicrosoft Windows 10+6 | 13/9/2017 | 17/6/2026 | Los gráficos de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; Windows Server 2016; Microsoft Office Word Viewer; Microsoft Office 2007 Service Pack 3; y Microsoft Office 2010 Service Pack 2 permite… | |
| Modificada | Baja (3.3) | 14% | — | Microsoft Live MeetingMicrosoft LyncMicrosoft OfficeMicrosoft Office 2007+10 | 13/9/2017 | 17/6/2026 | La interfaz Graphics Device Interface (GDI) de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607, 1703 y Server 2016; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office para Mac 2011 y 2016; Skype for… | |
| Modificada | Alta (8.8) | 10% | — | Microsoft Edge | 13/9/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se… | |
| Modificada | Alta (7.8) | 18% | — | Microsoft ExcelMicrosoft Excel FOR MACMicrosoft Office Compatibility PackMicrosoft Office WEB Apps | 13/9/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft Excel 2010 Service Pack 2, Microsoft Excel 2013 Service Pack 1, Microsoft Excel 2013 RT Service Pack 1, Microsoft Excel 2016, Microsoft Office Web Apps 2013, Microsoft Excel for Mac 2011, Microsoft Excel 2016 for Mac, and Microsoft Office… | |
| Modificada | Alta (7.8) | 17% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft Excel WEB APPMicrosoft Office Compatibility Pack+2 | 13/9/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Excel Services, Microsoft Excel 2007 Service Pack 3, Microsoft Excel 2010 Service Pack 2, Microsoft Excel 2013 Service Pack 1, Microsoft Excel 2013 RT Service Pack 1, Microsoft Excel 2016, Microsoft Office Web Apps 2013, Microsoft Office Compatibility Pack… | |
| Modificada | Alta (7.8) | 21% | — | Microsoft Office | 13/9/2017 | 17/6/2026 | Microsoft Office 2016 permite que se produzca una vulnerabilidad de ejecución remota de código cuando no gestiona correctamente los objetos en la memoria. Esto también se conoce como "Microsoft Office Memory Corruption Vulnerability". El ID de este CVE es diferente de CVE-2017-8631, CVE-2017-8632, y CVE-2017-8744. | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Excel FOR MAC | 13/9/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft Excel para Mac 2011 cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Office Remote Code Execution". | |
| Modificada | Alta (7.5) | 64% | Exploit | Microsoft Edge | 13/9/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1607, 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting de Microsoft Edge gestiona objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (8.1) | 11% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente Windows NetBT Session Services en Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se origine una vulnerabilidad de ejecución remota de código cuando fracasa a la hora de… |