Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4499▼ 958 respecto a la semana anterior
Críticas / altas1769▼ 1365 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 646 respecto a la semana anterior
Más filtros
5049 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 20% | — | Microsoft Chakracore | 11/8/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor Chakra JavaScript renderiza cuando gestiona objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". | |
| Modificada | Alta (7.5) | 10% | — | Microsoft Edge | 10/8/2017 | 17/6/2026 | Microsoft Edge permite una vulnerabilidad de ejecución remota de código debido a la forma en la que accede a los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". | |
| Modificada | Alta (8.8) | 20% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 8/8/2017 | 17/6/2026 | Windows Server 2008 SP2 y R2 SP1, y Windows 7 SP1 permiten que un atacante ejecute código de forma remota en un sistema objetivo cuando la biblioteca de fuentes Windows no gestiona correctamente fuentes específicamente embebidas. Esto también se conoce como "Express Compressed Fonts Remote Code Execution… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce… | |
| Modificada | Alta (7.5) | 55% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce… | |
| Modificada | Media (6.5) | 23% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como… | |
| Modificada | Media (4.3) | 15% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft EdgeMicrosoft Internet Explorer | 8/8/2017 | 17/6/2026 | Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores… | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se… | |
| Modificada | Alta (7.5) | 72% | Exploit | Microsoft Internet ExplorerMicrosoft Edge | 8/8/2017 | 17/6/2026 | Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores… | |
| Modificada | Alta (7.5) | 56% | Exploit | Microsoft Internet ExplorerMicrosoft Edge | 8/8/2017 | 17/6/2026 | Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores… | |
| Modificada | Alta (7.5) | 70% | Exploit | Microsoft Edge | 8/8/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1703 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como "Scripting Engine Memory… | |
| Modificada | Alta (8.8) | 15% | PoC | Microsoft Internet Explorer | 8/8/2017 | 17/6/2026 | Internet Explorer en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante eluda las políticas Device Guard User Mode Code Integrity (UCMI) debido a que Internet Explorer no valida las políticas UMCI. Esto también se conoce como "Internet Explorer Security Feature Bypass Vulnerability". | |
| Modificada | Alta (8.1) | 57% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 8/8/2017 | 17/6/2026 | Windows Search en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código cuando gestiona incorrectamente objetos en la memoria. Esto también se conoce… | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008+2 | 8/8/2017 | 17/6/2026 | Microsoft Windows PDF Library en Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que se produzca una vulnerabilidad de ejecución remota de código cuando gestiona de manera incorrecta objetos en la memoria. Esto… | |
| Modificada | Alta (7.8) | 24% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 8/8/2017 | 17/6/2026 | Microsoft JET Database Engine en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que se produzca una vulnerabilidad de ejecución remota de código debido a un desbordamiento de búfer. Esto… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Outlook | 1/8/2017 | 17/6/2026 | Microsoft Outlook 2007 SP3, Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2013 RT SP1 y Outlook 2016, tal y como vienen en la paquetería de Microsoft Office, son vulnerables a la ejecución de código remoto por la forma en que Microsoft Outlook analiza los mensajes de email especialmente manipulados. Esto también se… | |
| Modificada | Media (5.5) | 13% | — | Microsoft Outlook | 1/8/2017 | 17/6/2026 | Microsoft Outlook 2007 SP3, Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2013 RT SP1 y Outlook 2016, tal y como vienen en la paquetería de Microsoft Office, tienen una vulnerabilidad de divulgación de información por la manera en la que muestran los contenidos en sus memorias. También se conoce como "Vulnerabilidad de… | |
| Modificada | Media (6.5) | 18% | — | Microsoft Edge | 17/7/2017 | 17/6/2026 | Una vulnerabilidad de divulgación de información en el motor de scripting de Microsoft, permite a los atacantes remotos obtener información confidencial de la memoria del proceso por medio de un sitio web creado, también se conoce como "Microsoft Browser Information Disclosure Vulnerability". | |
| Modificada | Alta (8.1) | 11% | — | Microsoft Edge | 17/7/2017 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting de Microsoft afectado renderiza durante el manejo de objetos en memoria en los navegadores de Microsoft. La vulnerabilidad podría corromper la memoria de tal manera que un atacante podría ejecutar código arbitrario… | |
| Modificada | Crítica (9.8) | 19% | — | Microsoft Edge | 17/7/2017 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando el motor de scripting de Microsoft accede inapropiadamente a objetos en la memoria. La vulnerabilidad podría corromper la memoria de una manera que habilita a un atacante ejecutar código arbitrario en el contexto del usuario actual. Un atacante que… |