Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4625▼ 633 respecto a la semana anterior
Críticas / altas1827▼ 1130 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
–

5048 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (9.3)16%—Microsoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a…
ModificadaAlta (9.3)18%—Microsoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a…
ModificadaAlta (9.3)18%—Microsoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 9 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a…
ModificadaMedia (4.3)16%—Microsoft Internet ExplorerMicrosoft Edge14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión 11 y Edge, permite a atacantes remotos eludir el mecanismo de protección ASLR a través de una página web manipulada, también conocido como 'ASLR Bypass'.
ModificadaAlta (9.3)18%—Microsoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 9 y 10, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability'.
ModificadaAlta (9.3)24%—Microsoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-2446.
ModificadaAlta (9.3)16%—Microsoft EdgeMicrosoft Internet Explorer14/8/201517/6/2026
Vulnerabilida en Microsoft Internet Explorer 11 y Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a CVE-2015-2447.
ModificadaMedia (4.3)13%—Microsoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 10, permite a atacantes remotos eludir el mecanismo de protección ASLR a través de una página web manipulada, también conocido como 'ASLR Bypass'.
ModificadaAlta (9.3)34%ExploitMicrosoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 8 hasta la versión 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a…
ModificadaAlta (9.3)24%—Microsoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 10 y 11, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability'.
ModificadaAlta (9.3)16%—Microsoft Internet ExplorerMicrosoft Edge14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 8 hasta la versión 11 y Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a…
ModificadaAlta (9.3)19%—Microsoft EdgeMicrosoft Internet Explorer14/8/201517/6/2026
Vulnerabilidad en Microsoft Internet Explorer 7 hasta la versión11 y Edge, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como 'Memory Corruption Vulnerability', una vulnerabilidad diferente a…
AnalizadaAlta (8.8)87%⚠ Explotación activaExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+520/7/201517/6/2026
Subdesbordamiento de buffer en atmfd.dll en la librería de Windows Adobe Type Manager en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT Gold y 8.1 permite a atacantes remotos ejecutar código arbitrario a través de fuente…
ModificadaAlta (8.5)12%—Microsoft SQL Server14/7/201517/6/2026
Microsoft SQL Server 2008 SP3 y SP4, 2008 R2 SP2 y SP3, 2012 SP1 y SP2, y 2014 no previene el uso de memoria no inicializada en ciertos intentos de ejecución de funciones virtuales, lo que permite a usuarios autenticados remotamente ejecutar código arbitrario a través de una consulta manipulada, también conocida como…
ModificadaAlta (7.1)10%—Microsoft SQL Server14/7/201517/6/2026
Microsoft SQL Server 2008 SP3 Y SP4, 2008 R2 SP2 Y SP3, 2012 SP1 Y SP2, and 2014, cuando es configurada una replicación transaccional, no impide el uso de la memoria sin inicializar en llamadas a funciones no especificadas que permite a los usuarios remotos autenticados ejecutar código arbitrario mediante el…
ModificadaMedia (6.5)19%—Microsoft SQL Server14/7/201517/6/2026
Microsoft SQL Server 2008 SP3 y SP4, 2008 R2 SP2 y SP3, 2012 SP1 y SP2, y 2014 utilizan una clase incorrecta durante el cambio de tipo de punteros sin especificar, lo que permite a usuarios autenticados remotamente la escalada de privilegios gracias al aprovechamiento ciertos derechos de escritura, también conocida…
ModificadaMedia (5)10%—Microsoft Windows 2003 ServerMicrosoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+514/7/201517/6/2026
OLE en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a atacantes remotos la escalada de privilegios a través de entrada manipulada, también conocida como 'Vulnerabilidad de…
ModificadaMedia (5)10%—Microsoft Windows 2003 ServerMicrosoft Windows 7Microsoft Windows 8Microsoft Windows 8.1+514/7/201517/6/2026
El objeto OLE en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a atacantes remotos obtener privilegios mediante una entrada especialmente diseñada para este fin, como se…
AnalizadaAlta (7.8)35%⚠ Explotación activaMicrosoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows RT+514/7/201517/6/2026
ATMFD.DLL en el Controlador de Adobe Type Manager Font en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a usuarios locales escalar privilegios a través de una aplicación…
AnalizadaAlta (8.8)45%⚠ Explotación activaMicrosoft Internet Explorer14/7/201517/6/2026
Microsoft Internet Explorer 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como “Vulnerabilidad de corrupción de Memoria en Internet Explorer”, una vulnerabilidad diferente a CVE-2015-2383 y…
AnalizadaAlta (8.8)40%⚠ Explotación activaMicrosoft Excel ViewerMicrosoft OfficeMicrosoft Office Compatibility PackMicrosoft Powerpoint+214/7/201517/6/2026
Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1 y PowerPoint 2013 RT SP1 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicios mediante un documento Office manipulado, también conocida como 'Vulnerabilidad de…
ModificadaAlta (9.3)13%—Microsoft Internet Explorer14/7/201517/6/2026
Microsoft Internet Explorer de la versión 6 a la 11 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de una página web manipulada, también conocida como “Vulnerabilidad de corrupción de Memoria en Internet Explorer”, una vulnerabilidad…
ModificadaMedia (4.3)13%—Microsoft Internet Explorer14/7/201517/6/2026
Microsoft Internet de la versión 6 a la 11 permite a atacantes remotos evadir el mecanismo de protección ASLR a través de una página web manipulada, también conocida como “Evasión ASLR en Internet Explorer.”
AnalizadaAlta (8.8)53%⚠ Explotación activaExploitMicrosoft Internet Explorer14/7/201517/6/2026
Las versiones 10 y 11 de Microsoft Internet Explorer con JScript 9 permiten a atacantes la ejecución de código arbitrario o provocar denegación de servicio (corrupción de memoria) mediante sitios web manipulados, también conocida como 'Vulnerabilidad de corrupción de Memoria en JScript9'.
ModificadaAlta (9.3)14%—Microsoft ExcelMicrosoft Office Compatibility Pack14/7/201517/6/2026
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, y Office Compatibility Pack SP3 permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un documento Office manipulado, también conocida como “Vulnerabilidad de…