Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4745▼ 538 respecto a la semana anterior
Críticas / altas1867▼ 1180 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
2092 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft ChakracoreMicrosoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… | |
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft ChakracoreMicrosoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… | |
| Modificada | Alta (7.5) | 55% | Exploit | Microsoft ChakracoreMicrosoft Edge | 15/2/2018 | 17/6/2026 | Microsoft Edge y ChakraCore en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite la ejecución remota de código por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".… | |
| Modificada | Media (5.3) | 40% | Exploit | Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 15/2/2018 | 17/6/2026 | El cliente Microsoft Server Message Block 2.0 y 3.0 (SMBv2/SMBv3) en Windows 8.1 y RT 8.1 y Windows Server 2012 R2 permite una vulnerabilidad de denegación de servicio (DoS) debido a la forma en la que se gestionan las peticiones especialmente manipuladas. Esto también se conoce como "SMBv2/SMBv3 Null Dereference… | |
| Modificada | Media (4.7) | 2.3% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 15/2/2018 | 17/6/2026 | El kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server, versión 1709 permite una vulnerabilidad de divulgación de información debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como… | |
| Modificada | Alta (7) | 3.1% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 15/2/2018 | 17/6/2026 | Windows Storage Services en Windows 10 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Windows Storage Services Elevation of Privilege… | |
| Modificada | Alta (7) | 2.6% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 15/2/2018 | 17/6/2026 | El sistema de archivos de canalizaciones con nombre en Windows 10 versión 1709 y Windows Server versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que el sistema de archivos de canalizaciones con nombre gestiona los objetos. Esto también se conoce como "Named Pipe File System… | |
| Modificada | Alta (7) | 2.6% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 15/2/2018 | 17/6/2026 | NTFS en Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que NTFS gestiona los objetos. Esto también se conoce como "Windows NTFS Global Reparse Point Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7) | 2.3% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 15/2/2018 | 17/6/2026 | AppContainer en Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server versión 1709 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que se gestionan las suplantaciones restringidas. Esto también se conoce como "Windows AppContainer Elevation of Privilege… | |
| Analizada | Alta (7.8) | 93% | ⚠ Explotación activaPoC | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Word | 10/1/2018 | 17/6/2026 | Equation Editor en Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 y Microsoft Office 2016 permite una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Microsoft Office Memory Corruption Vulnerability".… | |
| Analizada | Alta (8.8) | 95% | ⚠ Explotación activaPoC | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Word | 10/1/2018 | 17/6/2026 | Equation Editor en Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 y Microsoft Office 2016 permite una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Microsoft Office Memory Corruption Vulnerability". | |
| Modificada | Media (5.3) | 59% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite que un atacante obtenga información para comprometer aun más la seguridad del sistema del usuario debido a la forma en la que el motor de scripting gestiona objetos en la memoria. Esto también se conoce como "Scripting… | |
| Modificada | Alta (7.5) | 78% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 78% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 68% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 68% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 78% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 79% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Media (5.3) | 65% | Exploit | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, 1709 y Windows Server 2016 permite que un atacante obtenga información para comprometer aun más la seguridad del sistema del usuario debido a la forma en la que el motor de scripting gestiona objetos en la memoria. Esto también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 81% | Exploit | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.8) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 4/1/2018 | 17/6/2026 | La API del kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera en la que la API del kernel gestiona los permisos. Esta vulnerabilidad… | |
| Modificada | Alta (7.1) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 4/1/2018 | 17/6/2026 | La API del kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera en la que la API del kernel gestiona los permisos. Esta vulnerabilidad… | |
| Modificada | Alta (7.8) | 3.2% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 4/1/2018 | 17/6/2026 | El servidor SMB (Server Message Block) de Microsoft en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera… | |
| Modificada | Alta (7.8) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 4/1/2018 | 17/6/2026 | El kernel de Windows en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera en la que se gestionan las… | |
| Modificada | Media (4.7) | 4.1% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 4/1/2018 | 17/6/2026 | El kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de revelación de información por la manera en la que se gestionan las direcciones de memoria. Esta vulnerabilidad también… |