Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5215▲ 1691 respecto a la semana anterior
Críticas / altas2644▲ 933 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)616▲ 407 respecto a la semana anterior
5887 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 10% | ⚠ Explotación activa💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 10 1703+6 | 12/5/2017 | 17/6/2026 | Los controladores del modo kernel en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versión Gold, 1511, 1607, 1703 y Windows Server 2016 de Microsoft, permiten a los usuarios locales alcanzar privilegios por medio de una… | |
| Modificada | Media (4.7) | 9.7% | 💥 Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 12/5/2017 | 17/6/2026 | El kernel de Windows en Windows versión 8.1, Windows Server 2012 R2, Windows RT versión 8.1, Windows 10 versión Gold, 1511, 1607, 1703 y Windows Server 2016 de Microsoft, permite a los atacantes autenticados obtener información confidencial por medio de un documento especialmente diseñado, también se conoce como… | |
| Modificada | Media (4.7) | 7.4% | 💥 Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | El kernel de Windows en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versión Gold, 1511, 1607, 1703 y Windows Server 2016 de Microsoft, permite a los atacantes autenticados obtener información confidencial por medio de… | |
| Modificada | Alta (7) | 1.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | El componente gráfico de los controladores del modo kernel en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607 y Windows Server 2016, permite a los usuarios locales obtener privilegios a través de una aplicación manipulada, o en… | |
| Modificada | Alta (7) | 3.5% | 💥 Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | Windows COM en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016, presenta una vulnerabilidad de elevación de privilegios cuando Windows no puede validar correctamente la entrada antes de… | |
| Analizada | Alta (7.3) | 84% | ⚠ Explotación activa💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 10 1703+6 | 12/5/2017 | 17/6/2026 | Windows COM Aggregate Marshaler en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016, permite una elevación de privilegios cuando un atacante ejecuta una aplicación especialmente modificada,… | |
| Modificada | Alta (7.6) | 1.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 12/5/2017 | 17/6/2026 | Windows Hyper-V permite una vulnerabilidad de elevación de privilegios cuando Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 no validan correctamente los datos de paquetes vSMB, también conocido como "Windows Hyper-V vSMB Elevation of Privilege Vulnerability". | |
| Modificada | Media (4.4) | 43% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | El componente GDI en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y Windows Server 2016, permite a los atacantes remotos obtener información confidencial desde la memoria de proceso a través de un sitio web… | |
| Modificada | Media (5.9) | 4.1% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/5/2017 | 17/6/2026 | Windows DNS Server permite una vulnerabilidad de denegación de servicio cuando Microsoft Windows Server 2008 SP2 y R2 SP1, Windows Server 2012 Gold y R2 y Windows Server 2016 están configurados para responder a consultas de versiones, también conocido como "Windows DNS Server Denial of Service Vulnerability". | |
| Modificada | Alta (7.8) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | Los controladores del modo kernel en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016, permiten a un atacante local autenticado ejecutar una aplicación especialmente diseñada para obtener información, o… | |
| Modificada | Media (5.5) | 14% | 💥 Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en versiones Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2 y Windows Server 2016 de Microsoft Windows OLE cuando falla una verificación de nivel de integridad, vulnerabilidad también conocida como "Windows OLE Elevation of… | |
| Modificada | Media (4.3) | 6.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/4/2017 | 17/6/2026 | Adobe Type Manager Font Driver (ATMFD.dll) en Microsoft Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; y Windows 10 Gold, 1511, 1607 y 1703 permite a un atacante obtener información sensible a través de un documento especialmente… | |
| Modificada | Media (5.8) | 4.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en la forma en que Windows 7, Windows 8.1, Windows 10, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 y Windows Server 2016 gestionan objetos en la memoria. Un atacante que explotara con éxito la vulnerabilidad podría hacer que un sistema de… | |
| Modificada | Alta (7.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows 10 cuando el controlador en modo kernel de Windows no maneja adecuadamente objetos en la memoria. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario en modo kernel, vulnerabilidad también conocida como… | |
| Modificada | Baja (3.3) | 3.0% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información de Win32k en Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10 y Windows Server 2016 cuando el componente win32k proporciona información del kernel incorrectamente. Un atacante que explotara con éxito la vulnerabilidad podría… | |
| Modificada | Media (5.8) | 4.6% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch, que se ejecuta en un servidor anfitrión de Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo… | |
| Modificada | Media (5.8) | 5.7% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch, que se ejecuta en un servidor anfitrión de Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo… | |
| Modificada | Media (5.4) | 1.7% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V, que se ejecuta en un servidor anfitrión, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo invitado, vulnerabilidad también conocida como "Hyper-V Denial of Service Vulnerability". Este CVE ID es exclusivo… | |
| Modificada | Media (5.8) | 4.4% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch que se ejecuta en un servidor anfitrión de Windows 10, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un invitado Sistema… | |
| Modificada | Media (5.8) | 4.4% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch que se ejecuta en un servidor anfitrión de Windows 10, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo… | |
| Modificada | Alta (7.6) | 3.1% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando el Windows Hyper-V Network Switch se ejecuta en un servidor anfitrión de Windows 10 o Windows Server 2016 no valida adecuadamente la entrada de un usuario autenticado en un sistema operativo invitado, vulnerabilidad también conocida como "Hyper-V Remote… | |
| Modificada | Alta (7.6) | 3.3% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Windows Hyper-V Network Switch que se ejecuta en un servidor anfitrión no valida adecuadamente la entrada de un usuario autenticado en un sistema operativo invitado, vulnerabilidad también conocida como "Hyper-V Remote Code Execution Vulnerability". Este… | |
| Modificada | Media (5.8) | 4.3% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V que se ejecuta en un servidor anfitrión de Windows 10, Windows 8.1, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo invitado, vulnerabilidad también conocida… | |
| Modificada | Media (5.4) | 1.6% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V que se ejecuta en el servidor anfitrión de Windows 10, Windows 10 1511, Windows 10 1607, Windows 8.1, Windows Server 2012 R2 y Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo huésped,… | |
| Modificada | Media (5.5) | 5.5% | 💥 Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en Windows 8.1, Windows 8.1, Windows Server 2012 R2, Windows 10 y Windows Server 2016 cuando el kernel de Windows maneja objetos en la memoria incorrectamente. Un atacante que explote esta vulnerabilidad con éxito podría obtener información para comprometer aún… |