Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4509▼ 944 respecto a la semana anterior
Críticas / altas1764▼ 1369 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 666 respecto a la semana anterior
Más filtros
6681 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 8.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el componente de Windows GDI no muestra correctamente los contenidos de su memoria. Esto también se conoce como " Windows GDI Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Modificada | Media (6.5) | 8.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el componente de Windows GDI no muestra correctamente los contenidos de su memoria. Esto también se conoce como " Windows GDI Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Modificada | Alta (8.8) | 20% | — | Microsoft Windows 10Microsoft Windows Server | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Windows PDF Library gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows PDF Remote Code Execution Vulnerability". Esto afecta a Windows 10 Servers y Windows 10. | |
| Modificada | Alta (8.8) | 23% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en "Microsoft COM for Windows" cuando no gestiona correctamente objetos serializados. Esto también se conoce como "Microsoft Office Remote Code Execution". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012,… | |
| Modificada | Media (4.7) | 2.4% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server… | |
| Modificada | Alta (7.8) | 1.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows cuando el kernel de Windows gestiona incorrectamente el análisis de determinados enlaces simbólicos. Esto también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10 y Windows 10… | |
| Modificada | Alta (7.5) | 15% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft Windows que podría permitir la ejecución remota de código si se procesa un archivo .LNK. Esto también se conoce como "LNK Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Modificada | Alta (8.8) | 23% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando la librería de fuentes de Windows gestiona fuentes embebidas especialmente manipuladas. Esto también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server… | |
| Modificada | Alta (7.8) | 1.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Network Driver Interface Specification (NDIS) cuando ndis.sys no comprueba correctamente la longitud de un búfer antes de copiar memoria en él. Esto también se conoce como "Windows NDIS Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows… | |
| Modificada | Media (4.7) | 2.9% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Information Disclosure Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows 8.1,… | |
| Modificada | Alta (7) | 1.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en el instalador de Windows cuando el instalador de Windows no sanea correctamente las entradas, provocando un comportamiento de carga de librerías no seguro. Esto también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Esto afecta a… | |
| Modificada | Media (4.6) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Microsoft Cortana permite la navegación de sitios web arbitrarios en la pantalla de bloqueo. Esto también se conoce como "Microsoft Cortana Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016 y Windows 10. | |
| Modificada | Media (5.3) | 1.5% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de característica de seguridad en Device Guard que podría permitir que un atacante inyecte código malicioso en una sesión de Windows PowerShell. Esto también se conoce como "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability". Esto afecta a Windows Server… | |
| Modificada | Media (5.3) | 1.5% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de característica de seguridad en Device Guard que podría permitir que un atacante inyecte código malicioso en una sesión de Windows PowerShell. Esto también se conoce como "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability". Esto afecta a Windows Server… | |
| Modificada | Alta (7.8) | 6.2% | Exploit | Microsoft Visual Studio 2015Microsoft Visual Studio 2017Microsoft Windows 10Microsoft Windows Server 2016 | 15/8/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Diagnostics Hub Standard Collector permite la creación de archivos en ubicaciones arbitrarias. Esto también se conoce como "Diagnostic Hub Standard Collector Elevation Of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Microsoft… | |
| Modificada | Media (4.7) | 4.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+2 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows no realiza una comprobación, lo que permite un escape del sandbox. Esto también se conoce como "Windows Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012,… | |
| Modificada | Alta (7.8) | 1.3% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios por la forma en la que la API del kernel de Windows aplica los permisos. Esto también se conoce como "Windows Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows Server 2016, Windows 8.1, Windows… | |
| Modificada | Media (5.5) | 1.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) cuando Windows gestiona incorrectamente objetos en la memoria. Esto también se conoce como "Windows Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows… | |
| Modificada | Media (6.6) | 3.9% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server… | |
| Modificada | Media (5.3) | 3.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de la característica de seguridad cuando Microsoft WordPad gestiona de manera incorrecta los objetos OLE embebidos. Esto también se conoce como "WordPad Security Feature Bypass Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Modificada | Media (5.9) | 13% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) en Windows Domain Name System (DNS) DNSAPI.dll cuando no gestiona correctamente respuestas DNS. Esto también se conoce como "Windows DNSAPI Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Modificada | Alta (7.8) | 1.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el controlador kernel-mode de Windows no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Win32k Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server… | |
| Modificada | Media (5.3) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de característica de seguridad en Device Guard que podría permitir que un atacante inyecte código malicioso en una sesión de Windows PowerShell. Esto también se conoce como "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability". Esto afecta a Windows Server… | |
| Modificada | Alta (7.5) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2018 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) cuando Windows gestiona incorrectamente conexiones FTP (File Transfer Protocol). Esto también se conoce como "Windows FTP Server Denial of Service Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows… | |
| Modificada | Alta (7.5) | 7.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 14/6/2018 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Windows Media Foundation Memory Corruption Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows… |