Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4787▼ 467 respecto a la semana anterior
Críticas / altas1886▼ 1154 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
2092 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 3.4% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en el kernel de Windows que podría permitir que un atacante recupere información que podría desembocar en una omisión ASLR (Address Space Layout Randomization) del kernel. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto… | |
| Modificada | Media (5.5) | 3.5% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/4/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en el kernel de Windows que podría permitir que un atacante recupere información que podría desembocar en una omisión ASLR (Address Space Layout Randomization) del kernel. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto… | |
| Modificada | Baja (3.3) | 2.3% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 12/4/2018 | 17/6/2026 | Existe una omisión de la característica de seguridad cuando Device Guard valida incorrectamente un archivo no fiable. Esto también se conoce como "Device Guard Security Feature Bypass Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers. | |
| Modificada | Alta (8.8) | 63% | Exploit | Microsoft Exchange ServerMicrosoft Security EssentialsMicrosoft Forefront Endpoint Protection 2010Microsoft Intune Endpoint Protection+2 | 4/4/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Malware Protection Engine no escanea correctamente un archivo especialmente manipulado. Esto desemboca en una corrupción de memoria, también conocida como "Microsoft Malware Protection Engine Remote Code Execution Vulnerability". Esto afecta a… | |
| Modificada | Alta (7.8) | 8.5% | Exploit | Microsoft Windows 7Microsoft Windows Server 2008 | 2/4/2018 | 17/6/2026 | El kernel de Windows en Windows 7 SP1 y Windows Server 2008 R2 SP1 permite una vulnerabilidad de elevación de privilegios debido a la manera en la que gestiona los objetos en la memoria. Esto también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.5) | 56% | Exploit | Microsoft Internet Explorer | 14/3/2018 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta… | |
| Modificada | Alta (7.5) | 66% | Exploit | Microsoft EdgeMicrosoft Chakracore | 14/3/2018 | 17/6/2026 | ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este… | |
| Modificada | Alta (7.5) | 66% | Exploit | Microsoft EdgeMicrosoft Chakracore | 14/3/2018 | 17/6/2026 | ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting de Chakra gestiona los objetos en la memoria. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". El ID de este… | |
| Modificada | Media (4.7) | 2.4% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/3/2018 | 17/6/2026 | El kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que se… | |
| Modificada | Media (4.7) | 2.3% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/3/2018 | 17/6/2026 | El kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que se… | |
| Modificada | Media (4.7) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/3/2018 | 17/6/2026 | El kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que se… | |
| Modificada | Media (4.7) | 2.3% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/3/2018 | 17/6/2026 | El kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que se… | |
| Modificada | Media (4.3) | 14% | Exploit | Microsoft Internet ExplorerMicrosoft Edge | 14/3/2018 | 17/6/2026 | ChakraCore e Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2; e Internet Explorer y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la divulgación de información por la manera en la que el motor… | |
| Modificada | Alta (7) | 82% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/3/2018 | 17/6/2026 | El protocolo CredSSP (Credential Security Support Provider) en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de… | |
| Modificada | Alta (7) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows ServerMicrosoft Windows Server 2016 | 14/3/2018 | 17/6/2026 | Desktop Bridge en Windows 10 1607, 1703 y 1709, Windows Server 2016 y Windows Server versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se gestiona el registro virtual. Esto también se conoce como "Windows Desktop Bridge Elevation of Privilege Vulnerability". El ID de este… | |
| Modificada | Alta (7) | 3.1% | Exploit | Microsoft Windows 10Microsoft Windows ServerMicrosoft Windows Server 2016 | 14/3/2018 | 17/6/2026 | Desktop Bridge en Windows 10 1607, 1703 y 1709, Windows Server 2016 y Windows Server versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se gestiona el registro virtual. Esto también se conoce como "Windows Desktop Bridge Elevation of Privilege Vulnerability". El ID de este… | |
| Modificada | Baja (3.1) | 21% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/3/2018 | 17/6/2026 | Windows Remote Assistance en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que… | |
| Modificada | Alta (7.8) | 3.3% | Exploit | Microsoft Windows 10Microsoft Windows ServerMicrosoft Windows Server 2016 | 14/3/2018 | 17/6/2026 | Desktop Bridge Virtual File System (VFS) en Windows 10 1607, 1703 y 1709, Windows Server 2016 y Windows Server versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se gestionan las rutas de archivo. Esto también se conoce como "Windows Desktop Bridge VFS Elevation of… | |
| Modificada | Alta (7.8) | 3.1% | Exploit | NomachineMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8 | 28/2/2018 | 17/6/2026 | Una variable de pila no inicializada en el componente nxfuse de la biblioteca Open Source DokanFS incluida en NoMachine, en versiones 6.0.66_2 y anteriores, permite que un usuario local con pocos privilegios eleve sus privilegios en Windows 7 (32 y 64 bits) y que provoque una denegación de servicio (DoS) en Windows 8… | |
| Modificada | Media (5.5) | 2.9% | PoC | Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows Vista+1 | 26/2/2018 | 17/6/2026 | Se ha descubierto un problema en secdrv.sys, tal y como se distribuye en Microsoft Windows Vista, Windows 7, Windows 8 y Windows 8.1 en versiones anteriores a la KB3086255 y tal y como se distribuye en Macrovision SafeDisc. Una asignación del grupo del kernel sin inicializar en IOCTL 0xCA002813 permite que un atacante… | |
| Modificada | Alta (7) | 1.5% | PoC | Microsoft Windows 7Microsoft Windows 8Microsoft Windows 8.1Microsoft Windows Vista+1 | 26/2/2018 | 17/6/2026 | Se ha descubierto un problema en secdrv.sys, tal y como se distribuye en Microsoft Windows Vista, Windows 7, Windows 8 y Windows 8.1 en versiones anteriores a la KB3086255 y tal y como se distribuye en Macrovision SafeDisc. Dos llamadas cuidadosamente calculadas a IOCTL 0xCA002813 pueden provocar una condición de… | |
| Modificada | Alta (7.5) | 44% | Exploit | Microsoft Internet Explorer | 15/2/2018 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta… | |
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… | |
| Modificada | Alta (7.5) | 53% | Exploit | Microsoft Internet ExplorerMicrosoft Edge | 15/2/2018 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 e Internet Explorer y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten la ejecución remota de código por la manera en la que el motor de scripting… | |
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft ChakracoreMicrosoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… |