Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5442▲ 2217 respecto a la semana anterior
Críticas / altas2816▲ 1274 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)616▲ 405 respecto a la semana anterior
5866 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 8.6% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Remote Code Execution Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers. El ID de este CVE es diferente de CVE-2018-8210. | |
| Modificada | Media (5.3) | 2.2% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de característica de seguridad en Device Guard que podría permitir que un atacante inyecte código malicioso en una sesión de Windows PowerShell. Esto también se conoce como "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability". Esto afecta a Windows Server… | |
| Modificada | Media (5.3) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de característica de seguridad en Device Guard que podría permitir que un atacante inyecte código malicioso en una sesión de Windows PowerShell. Esto también se conoce como "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability". Esto afecta a Windows 10 Servers… | |
| Modificada | Alta (7.8) | 25% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Remote Code Execution Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows Server 2016, Windows 8.1, Windows 10 y… | |
| Modificada | Alta (8) | 2.8% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando Windows permite que un usuario normal acceda al perfil Wireless LAN de un usuario administrativo. Esto también se conoce como "Windows Wireless Network Profile Information Disclosure Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows… | |
| Modificada | Alta (7) | 3.2% | 💥 Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando Desktop Bridge no gestiona correctamente el registro virtual. Esto también se conoce como "Windows Desktop Bridge Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers. El ID de este CVE es… | |
| Modificada | Media (4.7) | 2.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server… | |
| Modificada | Media (5.5) | 1.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) cuando Windows gestiona incorrectamente objetos en la memoria. Esto también se conoce como "Windows Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows… | |
| Modificada | Media (4.5) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de característica de seguridad en Device Guard que podría permitir que un atacante inyecte código malicioso en una sesión de Windows PowerShell. Esto también se conoce como "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability". Esto afecta a Windows Server… | |
| Modificada | Media (6.5) | 7.3% | — | Microsoft Windows 10Microsoft Windows Server 1803Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) cuando Windows NT WEBDAV Minirdr intenta consultar un directorio WEBDAV. Esto también se conoce como "WEBDAV Denial of Service Vulnerability". Esto afecta a Windows 10 Servers y Windows 10. | |
| Modificada | Alta (7) | 1.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el controlador de HID (Human Interface Device) Parser Library no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "HIDParser Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1,… | |
| Modificada | Media (6.8) | 1.8% | — | Microsoft Windows 10Microsoft Windows Server 1803Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Cortana recupera datos de servicios de entrada del usuario sin tener en cuenta el estado. Esto también se conoce como "Cortana Elevation of Privilege Vulnerability". Esto afecta a Windows 10 Servers y Windows 10. | |
| Modificada | Media (4.7) | 1.5% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto afecta a Windows 10 Servers y Windows 10. El ID de este CVE es diferente de CVE-2018-8207. | |
| Modificada | Media (5.3) | 7.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) por la forma en la que Windows Code Integrity Module realiza "hasheos". Esto también se conoce como "Windows Code Integrity Module Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows… | |
| Modificada | Alta (7) | 1.1% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando NTFS comprueba incorrectamente el acceso. Esto también se conoce como "NTFS Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016,… | |
| Modificada | Alta (7) | 2.6% | 💥 Exploit | Microsoft Windows 10Microsoft Windows Server 2016 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios por la forma en la que la API del kernel de Windows aplica los permisos. Esto también se conoce como "Windows Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers. | |
| Modificada | Media (5.5) | 61% | 💥 Exploit | Intel Atom CIntel Atom EIntel Atom X5-e3930Intel Atom X5-e3940+278 | 22/5/2018 | 17/6/2026 | Los sistemas con microprocesadores que emplean la ejecución especulativa y que realizan la ejecución especulativa de lecturas de memoria antes de que se conozcan las direcciones de todas las anteriores escrituras de memoria podrían permitir la divulgación no autorizada de información a un atacante con acceso de… | |
| Modificada | Media (5.3) | 1.3% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 21/5/2018 | 17/6/2026 | Existe una omisión de la característica de seguridad cuando Windows valida incorrectamente las firmas del controlador del kernel. Esto también se conoce como "Windows Security Feature Bypass Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10 Servers. El ID de este CVE es diferente de… | |
| Analizada | Alta (7.5) | 88% | ⚠ Explotación activa💥 Exploit | Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709Microsoft Windows 10 1803+6 | 9/5/2018 | 13/8/2026 | Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que el motor VBScript gestiona los objetos en la memoria. Esto también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Modificada | Alta (7) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 9/5/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios por la forma en la que la imagen del kernel de Windows gestiona los objetos en la memoria. Esto también se conoce como "Windows Image Elevation of Privilege Vulnerability". Esto afecta a Windows 10 y Windows 10 Servers. | |
| Modificada | Alta (7) | 1.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/5/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el controlador Windows Common Log File System (CLFS) gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012… | |
| Modificada | Alta (7) | 1.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/5/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Win32k Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows… | |
| Modificada | Alta (7.8) | 1.3% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 9/5/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el controlador DirectX Graphics Kernel (DXGKRNL) gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "DirectX Graphics Kernel Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10… | |
| Modificada | Alta (7.8) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 9/5/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Win32k Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows… | |
| Modificada | Media (4.7) | 2.5% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 9/5/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto afecta a Windows 10 y Windows 10 Servers. El ID de este CVE es diferente de CVE-2018-8127. |