Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4611▼ 514 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
4961 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 38% | Exploit | Microsoft EdgeMicrosoft Internet ExplorerAdobe Flash Player | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 40% | Exploit | Microsoft EdgeMicrosoft Internet ExplorerAdobe Flash Player | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 38% | Exploit | Microsoft EdgeMicrosoft Internet ExplorerAdobe Flash Player | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 40% | Exploit | Microsoft EdgeMicrosoft Internet ExplorerAdobe Flash Player | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 38% | Exploit | Adobe Flash PlayerMicrosoft EdgeMicrosoft Internet Explorer | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 10% | — | Adobe Flash PlayerMicrosoft EdgeMicrosoft Internet Explorer | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 10% | — | Microsoft EdgeMicrosoft Internet ExplorerAdobe Flash Player | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 10% | — | Microsoft EdgeMicrosoft Internet ExplorerAdobe Flash Player | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.5) | 40% | Exploit | Adobe Flash PlayerMicrosoft EdgeMicrosoft Internet Explorer | 11/5/2016 | 17/6/2026 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.213 y versiones anteriores, según se utiliza en las librerías Adobe Flash en Microsoft Internet Explorer 10 y 11 y Microsoft Edge, tiene impacto y vectores de ataque desconocidos, una vulnerabilidad diferente a otras CVEs listadas en MS16-064. | |
| Modificada | Alta (7.8) | 29% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft WordMicrosoft Word FOR MAC+1 | 11/5/2016 | 17/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word para Mac 2011, Word 2016 para Mac, Office Compatibility Pack SP3 y Word Viewer permiten a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocido como "Microsoft… | |
| Modificada | Alta (8.8) | 18% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/5/2016 | 17/6/2026 | El Imaging Component en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un documento manipulado, también conocido como "Windows Imaging… | |
| Modificada | Media (5.3) | 16% | — | Microsoft Internet Explorer | 11/5/2016 | 17/6/2026 | Microsoft Internet Explorer 10 y 11 permite a atacantes remotos eludir permisos de archivo y obtener información sensible a través de un sitio web manipulado, también conocido como "Internet Explorer Information Disclosure Vulnerability". | |
| Modificada | Alta (7.5) | 20% | — | Microsoft Edge | 11/5/2016 | 17/6/2026 | El motor Chakra JavaScript en Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido como "Scripting Engine Memory Corruption Vulnerability", una vulnerabilidad diferente a CVE-2016-0186 y… | |
| Modificada | Alta (7.5) | 17% | — | Microsoft EdgeMicrosoft Internet Explorer | 11/5/2016 | 17/6/2026 | Microsoft Internet Explorer 9 hasta la versión 11 y Microsoft Edge permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido como "Microsoft Browser Memory Corruption Vulnerability". | |
| Modificada | Alta (7.5) | 28% | — | Microsoft Edge | 11/5/2016 | 17/6/2026 | El motor Chakra JavaScript en Microsoft Edge permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido como "Scripting Engine Memory Corruption Vulnerability", una vulnerabilidad diferente a CVE-2016-0186 y… | |
| Analizada | Alta (7.5) | 94% | ⚠ Explotación activaExploit | Microsoft JscriptMicrosoft VbscriptMicrosoft Internet Explorer | 11/5/2016 | 17/6/2026 | Los motores Microsoft (1) JScript 5.8 y (2) VBScript 5.7 y 5.8, según se utilizan en Internet Explorer 9 hasta la versión 11 y otros productos, permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido… | |
| Modificada | Alta (8.8) | 18% | — | Microsoft Internet Explorer | 11/5/2016 | 17/6/2026 | La implementación del User Mode Code Integrity (UMCI) en Device Guard en Microsoft Internet Explorer 11 permite a atacantes remotos eludir un mecanismo de protección de firmado de código a través de vectores no especificados, también conocido como "Internet Explorer Security Feature Bypass". | |
| Modificada | Alta (7.5) | 22% | — | Microsoft JscriptMicrosoft Vbscript | 11/5/2016 | 17/6/2026 | Los motores Microsoft (1) JScript 5.8 y (2) VBScript 5.8, según se utilizan en Internet Explorer 9 hasta la versión 11 y otros productos, permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido como… | |
| Modificada | Alta (7.5) | 19% | — | Microsoft Edge | 11/5/2016 | 17/6/2026 | El motor Chakra JavaScript en Microsoft Edge permite a atacantes remotos ejecutar código arbitrario or provocar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocido como "Scripting Engine Memory Corruption Vulnerability", una vulnerabilidad diferente a CVE-2016-0191… | |
| Analizada | Alta (7.8) | 70% | ⚠ Explotación activaExploit | Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Vista | 11/5/2016 | 17/6/2026 | Media Center en Microsoft Windows Vista SP2, Windows 7 SP1 y Windows 8.1 permite a atacantes remotos ejecutar código arbitrario a través de un archivo de enlace Media Center (también conocido como .mcl) manipulado, también conocido como "Windows Media Center Remote Code Execution Vulnerability". | |
| Modificada | Alta (8.8) | 19% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/5/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en GDI en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un documento manipulado,… | |
| Modificada | Alta (8.8) | 16% | — | Microsoft OfficeMicrosoft Office WEB AppsMicrosoft Sharepoint ServerMicrosoft Word | 11/5/2016 | 17/6/2026 | La librería font de Windows en Microsoft Office 2010 SP2, Word 2010 SP2, Word Automation Services sobre SharePoint Server 2010 SP2 y Office Web Apps 2010 SP2 permite a atacantes remotos ejecutar código arbitrario a través de una fuente embebida manipulada, también conocido como "Microsoft Office Graphics RCE… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+1 | 11/5/2016 | 17/6/2026 | Windows Journal en Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un archivo Journal (también conocido como .jnt) manipulado, también conocido como "Windows Journal Memory Corruption Vulnerability". | |
| Modificada | Alta (7.8) | 24% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 11/5/2016 | 17/6/2026 | Windows Shell en Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, también conocido como "Windows Shell Remote Code Execution Vulnerability". | |
| Modificada | Alta (8.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/5/2016 | 17/6/2026 | El RPC NDR Engine en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 no maneja correctamente operaciones de liberación, lo que permite a atacantes remotos ejecutar código arbitrario a través de peticiones… |