Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4648▼ 826 respecto a la semana anterior
Críticas / altas1753▼ 1358 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)951▲ 850 respecto a la semana anterior
Más filtros
6681 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 52% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente Microsoft Windows Search en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, y 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código cuando no gestiona correctamente respuestas… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/10/2017 | 17/6/2026 | El componente TRIE de Microsoft Windows en Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código por la manera en la que gestiona la carga de archivos dll. Esto también se conoce como "TRIE Remote Code Execution Vulnerability". | |
| Modificada | Media (5.5) | 2.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de divulgación de información cuando no gestiona correctamente los objetos en la… | |
| Modificada | Alta (8.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente Microsoft Graphics en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código en la manera en la que gestiona fuentes embebidas… | |
| Modificada | Alta (8.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente Microsoft Graphics en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código en la manera en la que gestiona fuentes embebidas… | |
| Modificada | Media (5.3) | 1.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | Windows Device Guard en Windows 10 1607, 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de omisión de la característica de seguridad por la manera en la que PowerShell expone las funciones y procesa el código proporcionado por el usuario. Esto también se conoce como "Device Guard Security… | |
| Modificada | Alta (7.8) | 1.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente de gráficos de Microsoft Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de elevación de privilegios cuando el componente… | |
| Modificada | Media (4.7) | 3.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando maneja objetos… | |
| Modificada | Media (5.3) | 1.4% | — | Microsoft Windows 10 | 13/9/2017 | 17/6/2026 | Control Flow Guard de Windows en Microsoft Windows 10 1703 permite a un atacante ejecutar una aplicación especialmente manipulada para omitir el mecanismo de seguridad de Control Flow Guard por la manera en la que Control Flow Guard maneja los objetos en la memoria. Esta condición también se conoce como "Windows… | |
| Modificada | Alta (7.8) | 3.8% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows 10 1607 y Windows Server 2016 permite que se produzca una vulnerabilidad de ejecución remota de código cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema operativo invitado. Esta… | |
| Modificada | Media (5.3) | 3.5% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema… | |
| Modificada | Media (5.3) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10 1607, 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema operativo invitado. Esta condición también se conoce como… | |
| Modificada | Media (5.3) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10 1607 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema operativo invitado. Esta condición también se conoce como "Hyper-V… | |
| Modificada | Media (4.7) | 3.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando maneja objetos… | |
| Modificada | Media (4.7) | 3.7% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando maneja objetos… | |
| Modificada | Media (5.3) | 2.4% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un… | |
| Modificada | Media (5.3) | 2.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que ocurra una vulnerabilidad de divulgación de información cuando no valida correctamente entradas de un usuario autenticado en un sistema operativo invitado. Esto también se conoce como "Hyper-V Information… | |
| Modificada | Media (5.3) | 1.5% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10, 1607 y Windows Server 2016 permite que ocurra una vulnerabilidad de denegación de servicio cuando no valida correctamente entradas de un usuario autenticado en un sistema operativo invitado. Esto también se conoce como "Hyper-V Denial of Service Vulnerability". | |
| Modificada | Alta (7) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | Windows Error Reporting (WER) en Microsoft Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a un atacante obtener un mayor acceso a información sensible y funcionalidades del sistema por la manera en la que WER maneja y ejecuta archivos. Esto también se conoce como "Windows Elevation of Privilege… | |
| Modificada | Alta (7) | 21% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | Windows Shell en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual por la manera en la que Windows Shell valida los… | |
| Modificada | Media (5.3) | 9.6% | — | Microsoft Live MeetingMicrosoft LyncMicrosoft OfficeMicrosoft Office 2007+10 | 13/9/2017 | 17/6/2026 | El componente Uniscribe de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607, 1703 y Server 2016; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office para Mac 2011 y 2016; Skype for Business 2016; Lync 2013… | |
| Modificada | Alta (7.5) | 17% | — | Microsoft Windows 10Microsoft Windows RT 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Uniscribe de Windows en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que ocurra una vulnerabilidad de ejecución remota de código cuando gestiona de manera incorrecta objetos en la memoria. Esto también se conoce como… | |
| Modificada | Media (5.5) | 3.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente GDI+ de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se divulgue información por la forma en la que revela las direcciones de la memoria del kernel.… | |
| Modificada | Media (5.5) | 4.2% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de divulgación de información cuando no gestiona correctamente los objetos en la… | |
| Modificada | Media (5.5) | 23% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 13/9/2017 | 17/6/2026 | Los gráficos de Windows en Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite que un atacante ejecute código remoto debido a la forma en la que se gestionan las fuentes embebidas. Esto también se… |