Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 663 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
5048 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 16% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 9/9/2015 | 17/6/2026 | Vulnerabilidad en atmfd.dll en Adobe Type Manager Library en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT Gold y 8.1 y Windows 10, permite a atacantes remotos causar una denegación de servicio (caída del sistema) a… | |
| Modificada | Media (5) | 18% | — | Microsoft Exchange Server | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Outlook Web Access (OWA) en Microsoft Exchange Server 2013 Cumulative Update 8 y 9 y SP1, permite a atacantes remotos obtener información sensible del stacktrace a través de una petición manipulada, también conocida como 'Exchange Information Disclosure Vulnerability.' | |
| Modificada | Alta (9.3) | 21% | — | Microsoft .net Framework | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 y 4.6, no cuenta adecuadamente los objetos antes de realizar una copia del array, lo que permite a atacantes remotos (1) ejecutar código arbitrario a través de una aplicación de navegador XAML (XBAP) manipulada o (2) eludir las… | |
| Modificada | Alta (9.3) | 24% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 9, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability.' | |
| Modificada | Alta (9.3) | 24% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 y 8, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability.' | |
| Modificada | Alta (9.3) | 24% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 24% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11 y Microsoft Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad… | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en (1) VBScript y (2) JScript engines en Microsoft Internet Explorer 8, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Scripting Engine Memory Corruption Vulnerability.' | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 16% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 16% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a… | |
| Modificada | Media (4.3) | 11% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 11, permite a atacantes remotos obtener privilegios a través de un sitio web manipulado, según lo demostrado por una transición desde Low Integrity hasta Medium Integrity, también conocida como 'Elevation of Privilege Vulnerability.' | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11 y Microsoft Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad… | |
| Modificada | Alta (9.3) | 17% | — | Microsoft EdgeMicrosoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11 y Microsoft Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un sitio web manipulado, también conocida como 'Memory Corruption Vulnerability,' una vulnerabilidad… | |
| Modificada | Media (6.4) | 14% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 10 y 11, usa un parámetro incorrecto durante ciertos accesos al sistema de archivos, lo que permite a atacantes remotos borrar archivos arbitrarios a través de vectores no especificados, también conocida como 'Tampering Vulnerability.' | |
| Modificada | Media (5) | 19% | — | Microsoft Internet Explorer | 9/9/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 10 y 11, permite a atacantes remotos obtener información sensible desde la memoria de proceso a través de un sitio web manipulado, también conocida como 'Information Disclosure Vulnerability.' | |
| Analizada | Alta (8.8) | 51% | ⚠ Explotación activa | Microsoft Internet Explorer | 19/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Vulnerabilidad de Corrupción de Memoria', tal y como fue explotada… | |
| Modificada | Alta (9.3) | 14% | — | Microsoft .net Framework | 15/8/2015 | 17/6/2026 | Vulnerabilidad en el compilador RyuJIT en Microsoft .NET Framework 4.6, produce código incorrecto durante un intento de optimización, lo que permite a atacantes remotos ejecutar código arbitrario a través de una aplicación .NET manipulada, también conocida como 'RyuJIT Optimization Elevation of Privilege… | |
| Modificada | Alta (9.3) | 14% | — | Microsoft .net Framework | 15/8/2015 | 17/6/2026 | Vulnerabilidad en el compilador RyuJIT en Microsoft .NET Framework 4.6, produce código incorrecto durante un intento de optimización, lo que permite a atacantes remotos ejecutar código arbitrario a través de una aplicación .NET manipulada, también conocida como 'RyuJIT Optimization Elevation of Privilege… | |
| Modificada | Alta (9.3) | 17% | — | Microsoft .net Framework | 15/8/2015 | 17/6/2026 | Vulnerabilidad en el compilador RyuJIT en Microsoft .NET Framework 4.6, produce código incorrecto durante un intento de optimización, lo que permite a atacantes remotos ejecutar código arbitrario a través de una aplicación .NET manipulada, también conocida como 'RyuJIT Optimization Elevation of Privilege… | |
| Modificada | Baja (2.6) | 11% | — | Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows RT+4 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en cliente WebDAV en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT Gold y 8.1 admiten SSL 2.0, lo que facilita a atacantes remotos romper los mecanismos de protección de cifrado rastreando la red y… | |
| Modificada | Media (4.3) | 15% | — | Microsoft Biztalk ServerMicrosoft Windows Server 2008 | 15/8/2015 | 17/6/2026 | Vulnerabilidad de XSS en uddi/search/frames.aspx en el componente de UDDI Services de Microsoft Windows Server 2008 SP2 y BizTalk Server 2010, 2013 Gold y 2013 R2, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros de búsqueda, también conocida como 'UDDI Services… | |
| Modificada | Alta (9) | 30% | — | Microsoft Windows Server 2008Microsoft Windows Vista | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Windows Vista SP2 y Server 2008 SP2, permite a usuarios autenticados ejecutar código arbitrario a través de una cadena de caracteres manipulada en un Server Message Block (SMB) en la acción de registro de errores, también conocida como 'Server Message Block Memory Corruption Vulnerability'. |