Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4699▼ 638 respecto a la semana anterior
Críticas / altas1812▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
2268 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 68% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 68% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 78% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 79% | Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Media (5.3) | 65% | Exploit | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, 1709 y Windows Server 2016 permite que un atacante obtenga información para comprometer aun más la seguridad del sistema del usuario debido a la forma en la que el motor de scripting gestiona objetos en la memoria. Esto también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 81% | Exploit | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.8) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 4/1/2018 | 17/6/2026 | La API del kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera en la que la API del kernel gestiona los permisos. Esta vulnerabilidad… | |
| Modificada | Alta (7.1) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 4/1/2018 | 17/6/2026 | La API del kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera en la que la API del kernel gestiona los permisos. Esta vulnerabilidad… | |
| Modificada | Alta (7.8) | 3.2% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 4/1/2018 | 17/6/2026 | El servidor SMB (Server Message Block) de Microsoft en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera… | |
| Modificada | Alta (7.8) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 4/1/2018 | 17/6/2026 | El kernel de Windows en Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios por la manera en la que se gestionan las… | |
| Modificada | Media (4.7) | 4.1% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 4/1/2018 | 17/6/2026 | El kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de revelación de información por la manera en la que se gestionan las direcciones de memoria. Esta vulnerabilidad también… | |
| Modificada | Media (4.7) | 2.9% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 4/1/2018 | 17/6/2026 | El kernel de Windows en Windows 10 en su versión 1703, Windows 10 en su versión 1709 y Windows Server en su versión 1709 permite una vulnerabilidad de revelación de información por la manera en la que se gestionan los objetos en la memoria. Esta vulnerabilidad también se conoce como "Windows Information Disclosure… | |
| Modificada | Alta (7) | 15% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 4/1/2018 | 17/6/2026 | El kernel de Windows en Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold 1511, 1607, 1709 y 1709, Windows Server 2016 y Windows Server en su versión 1709 permite una vulnerabilidad de elevación de privilegios divulgación de información por la manera en la que se gestionan los objetos en la memoria. Esta… | |
| Modificada | Alta (7) | 2.8% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 4/1/2018 | 17/6/2026 | Windows Subsystem for Linux en Windows 10 v1703, Windows 10 v1709 y Windows Server v1709 permite una vulnerabilidad de elevación de privilegios por la manera en la que se gestionan los objetos en la memoria. Esta vulnerabilidad también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.5) | 63% | Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante obtenga los mismos derechos de usuario que el usuario actual por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting… | |
| Modificada | Alta (7.5) | 63% | Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore y Microsoft Edge en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante obtenga los mismos derechos de usuario que el usuario actual por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El… | |
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El… | |
| Modificada | Alta (7.5) | 65% | Exploit | Microsoft Internet Explorer | 12/12/2017 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server en su versión 2016 permite que un atacante obtenga los mismos derechos de usuario que el usuario actual por la manera en la que… | |
| Modificada | Media (5.3) | 25% | Exploit | Microsoft Internet Explorer | 12/12/2017 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite que un atacante obtenga información para después comprometer el sistema del usuario por la manera en la que Internet… | |
| Modificada | Alta (7.5) | 47% | Exploit | Microsoft Internet Explorer | 12/12/2017 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server en su versión 2016 permite que un atacante obtenga los mismos derechos de usuario que el usuario actual por la manera en la que… | |
| Modificada | Alta (7.5) | 68% | Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore y Microsoft Edge en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 50% | Exploit | Microsoft Internet Explorer | 12/12/2017 | 17/6/2026 | Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual por como gestiona Internet Explorer los objetos en la… | |
| Modificada | Media (6.6) | 46% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/12/2017 | 17/6/2026 | Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2008 SP2 y R2 SP1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709, Windows Server 2016 y Windows Server, en su versión 1709 tienen una vulnerabilidad de ejecución remota de código por la manera en la que el servicio Routing and Remote Access… | |
| Analizada | Alta (7.8) | 100% | ⚠ Explotación activaExploit | Microsoft Office | 15/11/2017 | 17/6/2026 | Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 y Microsoft Office 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual al no gestionar correctamente los objetos en la memoria. Esto también se conoce como "Microsoft… |