Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4709▼ 630 respecto a la semana anterior

Críticas / altas1819▼ 1271 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior

Más filtros

2092 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-11764	Modificada	Alta (7.5)	64%	Exploit	Microsoft Edge	13/9/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 1607, 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting de Microsoft Edge gestiona objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption…
CVE-2017-8665	Modificada	Alta (7.8)	4.3%	Exploit	Microsoft Xamarin.ios	15/8/2017	17/6/2026	El componente de actualización Xamarin.iOS en sistemas con macOS permite que un atacante ejecute código arbitrario como root. Esto también se conoce como "Xamarin.iOS Elevation Of Privilege Vulnerability".
CVE-2017-8671	Modificada	Alta (7.5)	69%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se…
CVE-2017-8670	Modificada	Alta (7.5)	69%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce…
CVE-2017-8657	Modificada	Alta (7.5)	55%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Windows renderizan contenido cuando gestionan objetos en la memoria. Esto también se…
CVE-2017-8656	Modificada	Alta (7.5)	69%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce…
CVE-2017-8652	Modificada	Media (6.5)	23%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de…
CVE-2017-8646	Modificada	Alta (7.5)	69%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como…
CVE-2017-8645	Modificada	Alta (7.5)	69%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Windows 10 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como…
CVE-2017-8644	Modificada	Media (4.3)	15%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante revele información debido a la forma en la que Microsoft Edge gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Este ID CVE es exclusivo de…
CVE-2017-8641	Modificada	Alta (7.5)	72%	Exploit	Microsoft Edge Microsoft Internet Explorer	8/8/2017	17/6/2026	Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores…
CVE-2017-8640	Modificada	Alta (7.5)	69%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se…
CVE-2017-8636	Modificada	Alta (7.5)	72%	Exploit	Microsoft Internet Explorer Microsoft Edge	8/8/2017	17/6/2026	Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores…
CVE-2017-8635	Modificada	Alta (7.5)	56%	Exploit	Microsoft Internet Explorer Microsoft Edge	8/8/2017	17/6/2026	Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores…
CVE-2017-8634	Modificada	Alta (7.5)	70%	Exploit	Microsoft Edge	8/8/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 1703 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que los motores JavaScript del navegador de Microsoft renderizan contenido cuando gestionan objetos en la memoria. Esto también se conoce como "Scripting Engine Memory…
CVE-2017-8625	Modificada	Alta (8.8)	15%	PoC	Microsoft Internet Explorer	8/8/2017	17/6/2026	Internet Explorer en Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante eluda las políticas Device Guard User Mode Code Integrity (UCMI) debido a que Internet Explorer no valida las políticas UMCI. Esto también se conoce como "Internet Explorer Security Feature Bypass Vulnerability".
CVE-2017-8618	Modificada	Alta (7.5)	58%	Exploit	Microsoft Internet Explorer	11/7/2017	17/6/2026	Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703, y Windows Server 2016, Internet Explorer en la manera en que la reproducción de los motores de scripting de Microsoft es afectada cuando…
CVE-2017-8601	Modificada	Alta (7.5)	67%	Exploit	Microsoft Edge	11/7/2017	17/6/2026	Microsoft Edge en Microsoft Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten que un atacante ejecute código arbitrario en el contexto del usuario actual cuando el motor de JavaScript no se procesa mientras se manejan objetos en la memoria en Microsoft Edge, también se conoce como…
CVE-2017-8594	Modificada	Alta (7.5)	50%	Exploit	Microsoft Internet Explorer	11/7/2017	17/6/2026	Internet Explorer en Microsoft Windows versión 8.1 y Windows RT versión 8.1, y Windows Server 2012 R2, permite que un atacante ejecute código arbitrario en el contexto del usuario actual cuando Internet Explorer accede inapropiadamente a objetos en la memoria, también se conoce como "Internet Explorer Memory…
CVE-2017-8570	Analizada	Alta (7.8)	90%	⚠ Explotación activaExploit	Microsoft Office	11/7/2017	17/6/2026	Microsoft Office permite una vulnerabilidad de ejecución remota de código debido a la forma en la que gestiona los objetos en la memoria. Esto también se conoce como "Microsoft Office Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2017-0243.
CVE-2017-8564	Modificada	Media (5.5)	3.0%	Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	11/7/2017	17/6/2026	El Kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 Gold y R2, Windows RT versión 8.1, Windows 10 Gold, 1511, 1607 y 1703, y Windows Server 2016 permite una vulnerabilidad de divulgación de información cuando no se puede inicializar correctamente…
CVE-2017-8558	Modificada	Alta (7.8)	44%	Exploit	Microsoft Windows Defender Microsoft Endpoint Protection Microsoft Forefront Endpoint Protection Microsoft Security Essentials+1	29/6/2017	17/6/2026	El Motor de Protección de Malware de Microsoft corriendo en Microsoft Forefront y Microsoft Defender en versiones de 32 bits de Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 Gold y R2, Windows RT versión 8.1, Windows 10 Gold, 1511 , 1607 y 1703, no analiza…
CVE-2017-8487	Modificada	Alta (7.8)	54%	Exploit	Microsoft Windows Server 2003 Microsoft Windows XP	15/6/2017	17/6/2026	Fue encontrada una Vulnerabilidad en Windows OLE en Windows XP y Windows Server 2003 que permite a un atacante ejecutar código cuando una víctima abre un archivo o programa especialmente creado, también se conoce como "Windows olecnv32.dll Remote Code Execution Vulnerability".
CVE-2017-8461	Modificada	Alta (7.8)	20%	Exploit	Microsoft Windows Server 2003 Microsoft Windows XP	15/6/2017	17/6/2026	Fue encontrada una Vulnerabilidad en Windows RPC con enrutamiento y acceso remoto habilitado en Windows XP y Windows Server 2003 permite a un atacante ejecutar código en un servidor RPC de destino que tiene habilitado el enrutamiento y acceso remoto por medio de una aplicación especialmente creada, también se conoce…
CVE-2017-8550	Modificada	Media (5.4)	22%	Exploit	Microsoft Office	15/6/2017	17/6/2026	Una vulnerabilidad de ejecución de código remota se presenta en Skype for Business cuando el software no puede realizar el saneamiento del contenido especialmente creado, también se conoce como "Skype for Business Remote Code Execution Vulnerability".