Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 663 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
8237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 33% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 13/10/2017 | 17/6/2026 | Microsoft Windows Domain Name System (DNS) DNSAPI.dll en Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código cuando no gestiona correctamente respuestas DNS. Esto también se conoce como "Windows… | |
| Modificada | Alta (7.5) | 8.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente Microsoft Windows Search en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de divulgación de información cuando no gestiona correctamente los… | |
| Modificada | Crítica (9.8) | 52% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente Microsoft Windows Search en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, y 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código cuando no gestiona correctamente respuestas… | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/10/2017 | 17/6/2026 | El componente TRIE de Microsoft Windows en Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código por la manera en la que gestiona la carga de archivos dll. Esto también se conoce como "TRIE Remote Code Execution Vulnerability". | |
| Modificada | Media (5.5) | 2.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de divulgación de información cuando no gestiona correctamente los objetos en la… | |
| Modificada | Alta (8.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente Microsoft Graphics en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código en la manera en la que gestiona fuentes embebidas… | |
| Modificada | Alta (8.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/10/2017 | 17/6/2026 | El componente Microsoft Graphics en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código en la manera en la que gestiona fuentes embebidas… | |
| Modificada | Media (5.3) | 1.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | Windows Device Guard en Windows 10 1607, 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de omisión de la característica de seguridad por la manera en la que PowerShell expone las funciones y procesa el código proporcionado por el usuario. Esto también se conoce como "Device Guard Security… | |
| Modificada | Alta (7.5) | 22% | — | Microsoft EdgeMicrosoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012 | 13/9/2017 | 17/6/2026 | La biblioteca de PDF de Microsoft Windows en Microsoft Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que la biblioteca de PDF de Windows maneja los… | |
| Modificada | Alta (7.5) | 22% | — | Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 13/9/2017 | 17/6/2026 | La biblioteca de PDF de Microsoft Windows en Microsoft Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a un atacante ejecutar código remotamente en el contexto del usuario actual por la manera en la que la biblioteca de PDF de Windows maneja los… | |
| Modificada | Alta (7.8) | 1.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente de gráficos de Microsoft Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de elevación de privilegios cuando el componente… | |
| Modificada | Media (4.7) | 3.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando maneja objetos… | |
| Modificada | Alta (7.8) | 3.8% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows 10 1607 y Windows Server 2016 permite que se produzca una vulnerabilidad de ejecución remota de código cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema operativo invitado. Esta… | |
| Modificada | Media (5.3) | 3.5% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema… | |
| Modificada | Media (5.3) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10 1607, 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema operativo invitado. Esta condición también se conoce como… | |
| Modificada | Media (5.3) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10 1607 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un usuario autenticado en un sistema operativo invitado. Esta condición también se conoce como "Hyper-V… | |
| Modificada | Media (5.5) | 10% | — | Microsoft Windows 7Microsoft Windows Server 2008 | 13/9/2017 | 17/6/2026 | El documento de la consola común de Microsoft (.msc) en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1 permite a un atacante leer archivos arbitrarios mediante una declaración XXE (XML External Entity) por la manera en la que el documento de la consola común de Microsoft analiza sintácticamente los valores… | |
| Modificada | Media (4.7) | 3.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando maneja objetos… | |
| Modificada | Media (4.7) | 3.7% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | El componente kernel de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando maneja objetos… | |
| Modificada | Media (5.3) | 2.4% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que se produzca una vulnerabilidad de divulgación de información cuando no valida correctamente los valores de entrada de un… | |
| Modificada | Media (5.3) | 2.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que ocurra una vulnerabilidad de divulgación de información cuando no valida correctamente entradas de un usuario autenticado en un sistema operativo invitado. Esto también se conoce como "Hyper-V Information… | |
| Modificada | Media (5.3) | 1.5% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | El componente Hyper-V de Windows en Microsoft Windows 10, 1607 y Windows Server 2016 permite que ocurra una vulnerabilidad de denegación de servicio cuando no valida correctamente entradas de un usuario autenticado en un sistema operativo invitado. Esto también se conoce como "Hyper-V Denial of Service Vulnerability". | |
| Modificada | Alta (7) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 13/9/2017 | 17/6/2026 | Windows Error Reporting (WER) en Microsoft Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a un atacante obtener un mayor acceso a información sensible y funcionalidades del sistema por la manera en la que WER maneja y ejecuta archivos. Esto también se conoce como "Windows Elevation of Privilege… | |
| Modificada | Alta (7) | 21% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 13/9/2017 | 17/6/2026 | Windows Shell en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual por la manera en la que Windows Shell valida los… | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Live MeetingMicrosoft LyncMicrosoft Office 2007Microsoft Office 2010+5 | 13/9/2017 | 17/6/2026 | El componente Uniscribe de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office for Mac 2011 y 2016; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee y Live Meeting 2007 Add-in y Console permite que un atacante ejecute código… |