Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4635▼ 842 respecto a la semana anterior
Críticas / altas1743▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
3109 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 11% | — | Microsoft Lync ServerMicrosoft Skype FOR Business Server | 9/9/2015 | 17/6/2026 | Vulnerabilidad de XSS en el motor jQuery en Microsoft Lync Server 2013 y Skype para Business Server 2015, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocida como 'Skype for Business Server and Lync Server XSS Information Disclosure… | |
| Modificada | Alta (9.3) | 16% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold and 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt manipulado, también conocida… | |
| Modificada | Alta (7.2) | 31% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad en el Task Scheduler en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a usuarios locales eludir las restricciones destinadas al sistema de archivos y borrar archivos… | |
| Modificada | Alta (9.3) | 14% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad de desbordamiento de entero en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt… | |
| Modificada | Media (4.3) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos causar una denegación de servicio (pérdida de datos) a través de un archivo .jnt… | |
| Modificada | Alta (9.3) | 15% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt manipulado, también conocido… | |
| Modificada | Alta (9.3) | 19% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Windows Journal en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold and 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .jnt manipulado, también conocido… | |
| Modificada | Alta (9.3) | 36% | Exploit | Microsoft Live Meeting ConsoleMicrosoft LyncMicrosoft OfficeMicrosoft Windows Server 2008+1 | 9/9/2015 | 17/6/2026 | Vulnerabilidad de desbordamiento de Buffer en Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2, Office 2007 SP3, Office 2010 SP2, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 y Live Meeting 2007 Console, permite a atacantes remotos ejecutar código arbitrario a… | |
| Modificada | Alta (9.3) | 16% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad en atmfd.dll en Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos causar una denegación de servicio (caída del sistema) a… | |
| Modificada | Media (5) | 18% | — | Microsoft Exchange Server | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Outlook Web Access (OWA) en Microsoft Exchange Server 2013 Cumulative Update 8 y 9 y SP1, permite a atacantes remotos obtener información sensible del stacktrace a través de una petición manipulada, también conocida como 'Exchange Information Disclosure Vulnerability.' | |
| Modificada | Alta (7.1) | 26% | — | ISC BindApple MAC OS X Server | 5/9/2015 | 17/6/2026 | Openpgpkey_61.c en demonio named en ISC BIND 9.9.7 en versiones anteriores a 9.9.7-P3 y 9.10.x en versiones anteriores a 9.10.2-P4, permite a atacantes remotos causar una denegación de servicio (error en aserción REQUIRE y salida del demonio) a través de una respuesta DNS manipulada. | |
| Modificada | Alta (7.8) | 34% | — | ISC BindApple MAC OS X Server | 5/9/2015 | 17/6/2026 | Vulnerabilidad en buffer.c en nombrado en ISC BIND 9.x en versiones anteriores a 9.9.7-P3 y 9.10.x en versiones anteriores a 9.10.2-P4, permite a atacantes remotos causar una denegación de servicio (error de aserción y salida del demonio) mediante la creación de una zona de contención, una clave DNSSEC mal formada y… | |
| Modificada | Baja (2.6) | 11% | — | Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows RT+4 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en cliente WebDAV en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT Gold y 8.1 admiten SSL 2.0, lo que facilita a atacantes remotos romper los mecanismos de protección de cifrado rastreando la red y… | |
| Modificada | Media (4.3) | 15% | — | Microsoft Biztalk ServerMicrosoft Windows Server 2008 | 15/8/2015 | 17/6/2026 | Vulnerabilidad de XSS en uddi/search/frames.aspx en el componente de UDDI Services de Microsoft Windows Server 2008 SP2 y BizTalk Server 2010, 2013 Gold y 2013 R2, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros de búsqueda, también conocida como 'UDDI Services… | |
| Modificada | Alta (9) | 30% | — | Microsoft Windows Server 2008Microsoft Windows Vista | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Windows Vista SP2 y Server 2008 SP2, permite a usuarios autenticados ejecutar código arbitrario a través de una cadena de caracteres manipulada en un Server Message Block (SMB) en la acción de registro de errores, también conocida como 'Server Message Block Memory Corruption Vulnerability'. | |
| Modificada | Alta (9.3) | 25% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en la ruta de búsqueda no fiable en el cliente en Remote Desktop Protocol (RDP) hasta la versión 8.1 en Microsoft Windows 7 SP1 y Windows Server 2008 R2 SP1, permite a usuarios locales obtener privilegios a través de un troyano DLL en el directorio de trabajo actual, según lo demostrado por un… | |
| Modificada | Alta (9.3) | 36% | Exploit | Microsoft .net FrameworkMicrosoft Live MeetingMicrosoft LyncMicrosoft Lync Basic+10 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1, Office 2007 SP3 y 2010 SP2, Live Meeting 2007 Console, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1, Silverlight en… | |
| Modificada | Alta (9.3) | 34% | Exploit | Microsoft .net FrameworkMicrosoft Live MeetingMicrosoft LyncMicrosoft Lync Basic+10 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1, Office 2007 SP3 y 2010 SP2, Live Meeting 2007 Console, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1, Silverlight anterior a… | |
| Modificada | Alta (9.3) | 36% | Exploit | Microsoft .net FrameworkMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8+6 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en ATMFD.DLL en Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1, Windows 10 y .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 y 4.6, permite a… | |
| Modificada | Alta (9.3) | 36% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en ATMFD.DLL en Windows Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de fuente… | |
| Modificada | Alta (9.3) | 32% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en ATMFD.DLL en Windows Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de fuente… | |
| Modificada | Alta (9.3) | 32% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en ATMFD.DLL en Windows Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos ejecutar código arbitrario a través de fuente… | |
| Modificada | Alta (9.3) | 36% | Exploit | Microsoft .net FrameworkMicrosoft Live MeetingMicrosoft LyncMicrosoft Lync Basic+11 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1, Windows 10, Office 2007 SP3 y 2010 SP2, Live Meeting 2007 Console, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1, Silverlight… | |
| Modificada | Alta (9.3) | 37% | Exploit | Microsoft .net FrameworkMicrosoft Live MeetingMicrosoft LyncMicrosoft Lync Basic+11 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1, Windows 10, Office 2007 SP3 y 2010 SP2, Live Meeting 2007 Console, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1, Silverlight… | |
| Modificada | Alta (9.3) | 22% | — | Microsoft .net FrameworkMicrosoft Live MeetingMicrosoft LyncMicrosoft Lync Basic+11 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1, Windows 10, Office 2007 SP3 y 2010 SP2, Live Meeting 2007 Console, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 y… |