Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4678▼ 663 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
–

5048 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)16%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+59/9/201517/6/2026
Vulnerabilidad en atmfd.dll en Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos causar una denegación de servicio (caída del sistema) a…
ModificadaMedia (5)18%—Microsoft Exchange Server9/9/201517/6/2026
Vulnerabilidad en Outlook Web Access (OWA) en Microsoft Exchange Server 2013 Cumulative Update 8 y 9 y SP1, permite a atacantes remotos obtener información sensible del stacktrace a través de una petición manipulada, también conocida como 'Exchange Information Disclosure Vulnerability.'
ModificadaAlta (9.3)21%—Microsoft .net Framework9/9/201517/6/2026
Vulnerabilidad en Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 y 4.6, no cuenta adecuadamente los objetos antes de realizar una copia del array, lo que permite a atacantes remotos (1) ejecutar código arbitrario a través de una aplicación de navegador XAML (XBAP) manipulada o (2) eludir las…
ModificadaAlta (9.3)24%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 9, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability.'
ModificadaAlta (9.3)24%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 y 8, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability.'
ModificadaAlta (9.3)24%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a…
ModificadaAlta (9.3)24%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a…
ModificadaAlta (9.3)20%—Microsoft EdgeMicrosoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11 y Microsoft Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad…
ModificadaAlta (9.3)18%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en (1) VBScript y (2) JScript engines en Microsoft Internet Explorer 8, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Scripting Engine Memory Corruption Vulnerability.'
ModificadaAlta (9.3)18%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a…
ModificadaAlta (9.3)16%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a…
ModificadaAlta (9.3)16%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a…
ModificadaMedia (4.3)11%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 11, permite a atacantes remotos obtener privilegios a través de un sitio web manipulado, según lo demostrado por una transición desde Low Integrity hasta Medium Integrity, también conocida como 'Elevation of Privilege Vulnerability.'
ModificadaAlta (9.3)18%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a…
ModificadaAlta (9.3)20%—Microsoft EdgeMicrosoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11 y Microsoft Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad…
ModificadaAlta (9.3)17%—Microsoft EdgeMicrosoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11 y Microsoft Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad…
ModificadaMedia (6.4)14%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 10 y 11, usa un parámetro incorrecto durante ciertos accesos al sistema de archivos, lo que permite a atacantes remotos borrar archivos arbitrarios a través de vectores no especificados, también conocida como 'Tampering Vulnerability.'
ModificadaMedia (5)19%—Microsoft Internet Explorer9/9/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 10 y 11, permite a atacantes remotos obtener información sensible desde la memoria de proceso a través de un sitio web manipulado, también conocida como 'Information Disclosure Vulnerability.'
AnalizadaAlta (8.8)51%⚠ Explotación activaMicrosoft Internet Explorer19/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Vulnerabilidad de Corrupción de Memoria', tal y como fue explotada…
ModificadaAlta (9.3)14%—Microsoft .net Framework15/8/201517/6/2026
Vulnerabilidad en el compilador RyuJIT en Microsoft .NET Framework 4.6, produce código incorrecto durante un intento de optimización, lo que permite a atacantes remotos ejecutar código arbitrario a través de una aplicación .NET manipulada, también conocida como 'RyuJIT Optimization Elevation of Privilege…
ModificadaAlta (9.3)14%—Microsoft .net Framework15/8/201517/6/2026
Vulnerabilidad en el compilador RyuJIT en Microsoft .NET Framework 4.6, produce código incorrecto durante un intento de optimización, lo que permite a atacantes remotos ejecutar código arbitrario a través de una aplicación .NET manipulada, también conocida como 'RyuJIT Optimization Elevation of Privilege…
ModificadaAlta (9.3)17%—Microsoft .net Framework15/8/201517/6/2026
Vulnerabilidad en el compilador RyuJIT en Microsoft .NET Framework 4.6, produce código incorrecto durante un intento de optimización, lo que permite a atacantes remotos ejecutar código arbitrario a través de una aplicación .NET manipulada, también conocida como 'RyuJIT Optimization Elevation of Privilege…
ModificadaBaja (2.6)11%—Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows RT+415/8/201517/6/2026
Vulnerabilidad en cliente WebDAV en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT Gold y 8.1 admiten SSL 2.0, lo que facilita a atacantes remotos romper los mecanismos de protección de cifrado rastreando la red y…
ModificadaMedia (4.3)15%—Microsoft Biztalk ServerMicrosoft Windows Server 200815/8/201517/6/2026
Vulnerabilidad de XSS en uddi/search/frames.aspx en el componente de UDDI Services de Microsoft Windows Server 2008 SP2 y BizTalk Server 2010, 2013 Gold y 2013 R2, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros de búsqueda, también conocida como 'UDDI Services…
ModificadaAlta (9)30%—Microsoft Windows Server 2008Microsoft Windows Vista15/8/201517/6/2026
Vulnerabilidad en Microsoft Windows Vista SP2 y Server 2008 SP2, permite a usuarios autenticados ejecutar código arbitrario a través de una cadena de caracteres manipulada en un Server Message Block (SMB) en la acción de registro de errores, también conocida como 'Server Message Block Memory Corruption Vulnerability'.