Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4634▼ 844 respecto a la semana anterior
Críticas / altas1743▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
6690 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 7.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten una vulnerabilidad de elevación de privilegios debido a que Kerberos vuelve a tener el protocolo de autenticación NT LAN Manager (NTLM)… | |
| Modificada | Alta (7) | 0.94% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 11/7/2017 | 17/6/2026 | Microsoft Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten una vulnerabilidad de escalada de privilegios debido a que Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC), también se conoce como "Windows… | |
| Modificada | Alta (7) | 0.84% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | El kernel de Windows en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite una vulnerabilidad de elevación de privilegios debido a la forma en la que gestiona objetos en la memoria. Esto también se conoce como "Windows Kernel Elevation… | |
| Modificada | Media (5.5) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | La consola de información del sistema de Windows en Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de divulgación de información cuando no analiza correctamente entradas… | |
| Modificada | Alta (7) | 1.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | Graphics en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permite una vulnerabilidad de escalada de privilegios cuando no se maneja apropiadamente los… | |
| Modificada | Alta (7.5) | 4.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante omitir la Protección Ampliada para la Autenticación cuando Kerberos no puede evitar la manipulación del campo… | |
| Modificada | Media (4.7) | 2.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607, 1703 y Windows Server 2016, permiten la divulgación de información debido a la manera en que se manejan los objetos en la memoria, también se conoce como "Win32k… | |
| Modificada | Alta (7) | 0.97% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | Graphics en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607, 1703 y Windows Server 2016, permite una vulnerabilidad de escalada de privilegios debido a la manera en que se manejan los objetos en la memoria, también… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/7/2017 | 17/6/2026 | Windows Shell en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versiones Gold, 1511, 1607, 1703 y Windows Server 2016, permite una vulnerabilidad de ejecución de código remota debido a la manera en que se manejan… | |
| Modificada | Media (6.5) | 6.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+2 | 11/7/2017 | 17/6/2026 | Windows Performance Monitor en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite una vulnerabilidad de revelación de información debido a la forma en la que analiza entradas XML. Esto también se… | |
| Modificada | Alta (7) | 1.2% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 29/6/2017 | 17/6/2026 | El componente DirectX en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado ejecute código arbitrario en modo kernel mediante una aplicación especialmente manipulada. Esto también se conoce como "DirectX Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7) | 1.2% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 29/6/2017 | 17/6/2026 | El componente graphics en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado ejecute código arbitrario en modo kernel mediante una aplicación especialmente manipulada. Esto también se conoce como "Microsoft Graphics Component Elevation of Privilege Vulnerability". | |
| Modificada | Media (5.5) | 3.3% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 29/6/2017 | 17/6/2026 | El kernel en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado obtenga información mediante una aplicación especialmente manipulada. Esto también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". RSA Via Lifecycle and Governance… | |
| Modificada | Media (4.7) | 2.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 29/6/2017 | 17/6/2026 | El kernel en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que un atacante autenticado obtenga contenido de la memoria mediante una aplicación especialmente manipulada. | |
| Modificada | Media (5.5) | 3.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/6/2017 | 17/6/2026 | Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante obtener información para comprometer más el sistema del usuario cuando Windows Search no maneja… | |
| Analizada | Crítica (9.8) | 74% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 10 1703+6 | 15/6/2017 | 17/6/2026 | Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8, Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703, y Windows Server 2016 permite que un atacante tome el control del… | |
| Modificada | Media (6.5) | 7.8% | — | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+4 | 15/6/2017 | 17/6/2026 | Los gráficos en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten la divulgación incorrecta de los contenidos de la memoria, alias "Vulnerabilidad de divulgación de información de Uniscribe de… | |
| Modificada | Media (6.5) | 7.1% | — | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+4 | 15/6/2017 | 17/6/2026 | Graphics en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 Gold y R2, Windows RT versión 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite la divulgación inapropiada del contenido de la memoria, también se conoce como "Graphics Uniscribe Information… | |
| Modificada | Media (6.5) | 6.7% | — | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+4 | 15/6/2017 | 17/6/2026 | Graphics en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versiones Gold, 1511, 1607, 1703, Windows Server 2016, Microsoft Office 2007 Service Pack 3 y Microsoft Office 2010 Service Pack 2, permite una divulgación… | |
| Modificada | Alta (8.8) | 19% | — | Microsoft LyncMicrosoft OfficeMicrosoft SilverlightMicrosoft Skype FOR Business+7 | 15/6/2017 | 17/6/2026 | Graphics en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 Gold y R2, Windows RT versión 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución de código remota debido a la forma en que maneja los objetos en la memoria, también se… | |
| Modificada | Media (5.5) | 1.8% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 15/6/2017 | 17/6/2026 | Microsoft Windows 10 versión 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante no identificado enviar una petición de modo kernel especialmente diseñada para causar una denegación de servicio en el sistema de destino, también se conoce como "Windows VAD Cloning Denial of Service Vulnerability". | |
| Modificada | Alta (7.3) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 15/6/2017 | 17/6/2026 | Microsoft Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante autenticado localmente ejecutar una aplicación especialmente diseñada en un sistema de destino cuando el Modo Kernel Seguro de Windows no maneja apropiadamente los objetos en la memoria, también se conoce como… | |
| Modificada | Media (5.5) | 1.5% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 15/6/2017 | 17/6/2026 | Microsoft Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016 permiten a un atacante establecer variables que son de solo lectura o requieren autenticación cuando Windows no puede exigir la confidencialidad de mayúsculas y minúsculas… | |
| Modificada | Media (5) | 3.7% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/6/2017 | 17/6/2026 | El kernel de Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado obtenga información por medio de una aplicación especialmente creada. También se conoce como… | |
| Modificada | Media (5) | 3.9% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 15/6/2017 | 17/6/2026 | El kernel de Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado obtenga información por medio de una aplicación especialmente creada. También se conoce como… |