Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4627▼ 632 respecto a la semana anterior
Críticas / altas1827▼ 1130 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
–

8237 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (5.5)1.5%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+311/7/201717/6/2026
La consola de información del sistema de Windows en Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703; y Windows Server 2016 permite una vulnerabilidad de divulgación de información cuando no analiza correctamente entradas…
ModificadaAlta (7)1.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+311/7/201717/6/2026
Graphics en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permite una vulnerabilidad de escalada de privilegios cuando no se maneja apropiadamente los…
ModificadaAlta (7.5)4.6%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+311/7/201717/6/2026
Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante omitir la Protección Ampliada para la Autenticación cuando Kerberos no puede evitar la manipulación del campo…
ModificadaMedia (4.7)2.2%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+311/7/201717/6/2026
Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607, 1703 y Windows Server 2016, permiten la divulgación de información debido a la manera en que se manejan los objetos en la memoria, también se conoce como "Win32k…
ModificadaAlta (7)0.97%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+311/7/201717/6/2026
Graphics en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607, 1703 y Windows Server 2016, permite una vulnerabilidad de escalada de privilegios debido a la manera en que se manejan los objetos en la memoria, también…
ModificadaAlta (7.8)20%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+311/7/201717/6/2026
Windows Shell en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versiones Gold, 1511, 1607, 1703 y Windows Server 2016, permite una vulnerabilidad de ejecución de código remota debido a la manera en que se manejan…
ModificadaMedia (6.5)6.7%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+211/7/201717/6/2026
Windows Performance Monitor en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite una vulnerabilidad de revelación de información debido a la forma en la que analiza entradas XML. Esto también se…
ModificadaAlta (7)1.2%—Microsoft Windows 10Microsoft Windows Server 201629/6/201717/6/2026
El componente DirectX en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado ejecute código arbitrario en modo kernel mediante una aplicación especialmente manipulada. Esto también se conoce como "DirectX Elevation of Privilege Vulnerability".
ModificadaAlta (7)1.2%—Microsoft Windows 10Microsoft Windows Server 201629/6/201717/6/2026
El componente graphics en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado ejecute código arbitrario en modo kernel mediante una aplicación especialmente manipulada. Esto también se conoce como "Microsoft Graphics Component Elevation of Privilege Vulnerability".
ModificadaMedia (5.5)3.3%—Microsoft Windows 10Microsoft Windows Server 201629/6/201717/6/2026
El kernel en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante autenticado obtenga información mediante una aplicación especialmente manipulada. Esto también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". RSA Via Lifecycle and Governance…
ModificadaMedia (4.7)2.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+329/6/201717/6/2026
El kernel en Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que un atacante autenticado obtenga contenido de la memoria mediante una aplicación especialmente manipulada.
ModificadaAlta (8.1)46%—Microsoft Windows Server 2003Microsoft Windows XP22/6/201717/6/2026
Un desbordamiento de búfer en el código de autenticación Smart Card en gpkcsp.dll en Microsoft Windows XP hasta SP3 y Server 2003 hasta SP2 permite que un atacante remoto ejecute código arbitrario en el ordenador objetivo, siempre y cuando el ordenador esté unido a un dominio de Windows y tenga conectividad Remote…
ModificadaAlta (7.8)54%ExploitMicrosoft Windows Server 2003Microsoft Windows XP15/6/201717/6/2026
Fue encontrada una Vulnerabilidad en Windows OLE en Windows XP y Windows Server 2003 que permite a un atacante ejecutar código cuando una víctima abre un archivo o programa especialmente creado, también se conoce como "Windows olecnv32.dll Remote Code Execution Vulnerability".
ModificadaAlta (7.8)20%ExploitMicrosoft Windows Server 2003Microsoft Windows XP15/6/201717/6/2026
Fue encontrada una Vulnerabilidad en Windows RPC con enrutamiento y acceso remoto habilitado en Windows XP y Windows Server 2003 permite a un atacante ejecutar código en un servidor RPC de destino que tiene habilitado el enrutamiento y acceso remoto por medio de una aplicación especialmente creada, también se conoce…
ModificadaMedia (4.7)2.5%—Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+115/6/201717/6/2026
Se presenta una vulnerabilidad de divulgación de información en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows versión 8.1, Windows Server 2012 Gold y R2, Windows RT versión 8.1 y Windows Server 2016 cuando el kernel de Windows maneja de manera inapropiada los objetos en la memoria, también se conoce como "GDI…
ModificadaAlta (7.8)1.0%—Microsoft Windows 7Microsoft Windows Server 200815/6/201717/6/2026
Un controlador del modo kernel en Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, y Windows 8, permite una elevación de privilegios cuando no maneja apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation…
ModificadaMedia (5.5)3.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+315/6/201717/6/2026
Microsoft Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante obtener información para comprometer más el sistema del usuario cuando Windows Search no maneja…
AnalizadaCrítica (9.8)74%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 10 1703+615/6/201717/6/2026
Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 y R2 SP1, Windows 8, Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703, y Windows Server 2016 permite que un atacante tome el control del…
ModificadaMedia (6.5)6.4%—Microsoft OfficeMicrosoft Windows 7Microsoft Windows Server 200815/6/201717/6/2026
Uniscribe en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows versiones 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3 y Microsoft Office 2010 SP2, permite una divulgación inapropiada del contenido de la…
ModificadaMedia (6.5)7.8%—Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+415/6/201717/6/2026
Los gráficos en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten la divulgación incorrecta de los contenidos de la memoria, alias "Vulnerabilidad de divulgación de información de Uniscribe de…
ModificadaMedia (6.5)7.1%—Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+415/6/201717/6/2026
Graphics en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 Gold y R2, Windows RT versión 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite la divulgación inapropiada del contenido de la memoria, también se conoce como "Graphics Uniscribe Information…
ModificadaMedia (6.5)6.7%—Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+415/6/201717/6/2026
Graphics en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows 10 versiones Gold, 1511, 1607, 1703, Windows Server 2016, Microsoft Office 2007 Service Pack 3 y Microsoft Office 2010 Service Pack 2, permite una divulgación…
ModificadaAlta (8.8)20%—Microsoft OfficeMicrosoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+215/6/201717/6/2026
Uniscribe en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 versión Gold y R2, Windows RT versión 8.1, Windows versiones 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3 y Microsoft Office 2010 SP2, permite una vulnerabilidad de ejecución de código remota…
ModificadaAlta (8.8)19%—Microsoft LyncMicrosoft OfficeMicrosoft SilverlightMicrosoft Skype FOR Business+715/6/201717/6/2026
Graphics en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows versión 8.1, Windows Server 2012 Gold y R2, Windows RT versión 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución de código remota debido a la forma en que maneja los objetos en la memoria, también se…
ModificadaMedia (5.5)1.8%—Microsoft Windows 10Microsoft Windows Server 201615/6/201717/6/2026
Microsoft Windows 10 versión 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante no identificado enviar una petición de modo kernel especialmente diseñada para causar una denegación de servicio en el sistema de destino, también se conoce como "Windows VAD Cloning Denial of Service Vulnerability".