Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 633 respecto a la semana anterior
Críticas / altas1827▼ 1130 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
5048 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 16% | — | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Media (4.3) | 16% | — | Microsoft Internet ExplorerMicrosoft Edge | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11 y Edge, permite a atacantes remotos eludir el mecanismo de protección ASLR a través de una página web manipulada, también conocido como 'ASLR Bypass'. | |
| Modificada | Alta (9.3) | 18% | — | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 9 y 10, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability'. | |
| Modificada | Alta (9.3) | 24% | — | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-2446. | |
| Modificada | Alta (9.3) | 16% | — | Microsoft EdgeMicrosoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilida en Microsoft Internet Explorer 11 y Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-2447. | |
| Modificada | Media (4.3) | 13% | — | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 10, permite a atacantes remotos eludir el mecanismo de protección ASLR a través de una página web manipulada, también conocido como 'ASLR Bypass'. | |
| Modificada | Alta (9.3) | 34% | Exploit | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 8 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 24% | — | Microsoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 10 y 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability'. | |
| Modificada | Alta (9.3) | 16% | — | Microsoft Internet ExplorerMicrosoft Edge | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 8 hasta la versión 11 y Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Modificada | Alta (9.3) | 19% | — | Microsoft EdgeMicrosoft Internet Explorer | 14/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión11 y Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a… | |
| Analizada | Alta (8.8) | 87% | ⚠ Explotación activaExploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 20/7/2015 | 17/6/2026 | Subdesbordamiento de buffer en atmfd.dll en la librería de Windows Adobe Type Manager en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT Gold y 8.1 permite a atacantes remotos ejecutar código arbitrario a través de fuente… | |
| Modificada | Alta (8.5) | 12% | — | Microsoft SQL Server | 14/7/2015 | 17/6/2026 | Microsoft SQL Server 2008 SP3 y SP4, 2008 R2 SP2 y SP3, 2012 SP1 y SP2, y 2014 no previene el uso de memoria no inicializada en ciertos intentos de ejecución de funciones virtuales, lo que permite a usuarios autenticados remotamente ejecutar código arbitrario a través de una consulta manipulada, también conocida como… | |
| Modificada | Alta (7.1) | 10% | — | Microsoft SQL Server | 14/7/2015 | 17/6/2026 | Microsoft SQL Server 2008 SP3 Y SP4, 2008 R2 SP2 Y SP3, 2012 SP1 Y SP2, and 2014, cuando es configurada una replicación transaccional, no impide el uso de la memoria sin inicializar en llamadas a funciones no especificadas que permite a los usuarios remotos autenticados ejecutar código arbitrario mediante el… | |
| Modificada | Media (6.5) | 19% | — | Microsoft SQL Server | 14/7/2015 | 17/6/2026 | Microsoft SQL Server 2008 SP3 y SP4, 2008 R2 SP2 y SP3, 2012 SP1 y SP2, y 2014 utilizan una clase incorrecta durante el cambio de tipo de punteros sin especificar, lo que permite a usuarios autenticados remotamente la escalada de privilegios gracias al aprovechamiento ciertos derechos de escritura, también conocida… | |
| Modificada | Media (5) | 10% | — | Microsoft Windows 2003 ServerMicrosoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 14/7/2015 | 17/6/2026 | OLE en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a atacantes remotos la escalada de privilegios a través de entrada manipulada, también conocida como 'Vulnerabilidad de… | |
| Modificada | Media (5) | 10% | — | Microsoft Windows 2003 ServerMicrosoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+5 | 14/7/2015 | 17/6/2026 | El objeto OLE en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a atacantes remotos obtener privilegios mediante una entrada especialmente diseñada para este fin, como se… | |
| Analizada | Alta (7.8) | 35% | ⚠ Explotación activa | Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows RT+5 | 14/7/2015 | 17/6/2026 | ATMFD.DLL en el Controlador de Adobe Type Manager Font en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a usuarios locales escalar privilegios a través de una aplicación… | |
| Analizada | Alta (8.8) | 45% | ⚠ Explotación activa | Microsoft Internet Explorer | 14/7/2015 | 17/6/2026 | Microsoft Internet Explorer 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como “Vulnerabilidad de corrupción de Memoria en Internet Explorer”, una vulnerabilidad diferente a CVE-2015-2383 y… | |
| Analizada | Alta (8.8) | 40% | ⚠ Explotación activa | Microsoft Excel ViewerMicrosoft OfficeMicrosoft Office Compatibility PackMicrosoft Powerpoint+2 | 14/7/2015 | 17/6/2026 | Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1 y PowerPoint 2013 RT SP1 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicios mediante un documento Office manipulado, también conocida como 'Vulnerabilidad de… | |
| Modificada | Alta (9.3) | 13% | — | Microsoft Internet Explorer | 14/7/2015 | 17/6/2026 | Microsoft Internet Explorer de la versión 6 a la 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como “Vulnerabilidad de corrupción de Memoria en Internet Explorer”, una vulnerabilidad… | |
| Modificada | Media (4.3) | 13% | — | Microsoft Internet Explorer | 14/7/2015 | 17/6/2026 | Microsoft Internet de la versión 6 a la 11 permite a atacantes remotos evadir el mecanismo de protección ASLR a través de una página web manipulada, también conocida como “Evasión ASLR en Internet Explorer.” | |
| Analizada | Alta (8.8) | 53% | ⚠ Explotación activaExploit | Microsoft Internet Explorer | 14/7/2015 | 17/6/2026 | Las versiones 10 y 11 de Microsoft Internet Explorer con JScript 9 permiten a atacantes la ejecución de código arbitrario o provocar denegación de servicio (corrupción de memoria) mediante sitios web manipulados, también conocida como 'Vulnerabilidad de corrupción de Memoria en JScript9'. | |
| Modificada | Alta (9.3) | 14% | — | Microsoft ExcelMicrosoft Office Compatibility Pack | 14/7/2015 | 17/6/2026 | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, y Office Compatibility Pack SP3 permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un documento Office manipulado, también conocida como “Vulnerabilidad de… |