Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 544 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
8237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.7) | 7.5% | Exploit | Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Server 2012 | 12/5/2017 | 17/6/2026 | El kernel de Windows en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1 y Windows Server 2012 Gold permite a los atacantes autenticados obtener información confidencial a través de un documento especialmente modificado, también conocido como "Windows Kernel Information Disclosure Vulnerability", una vulnerabilidad… | |
| Modificada | Alta (7) | 3.5% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | Windows COM en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016, presenta una vulnerabilidad de elevación de privilegios cuando Windows no puede validar correctamente la entrada antes de… | |
| Analizada | Alta (7.3) | 84% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 10 1703+6 | 12/5/2017 | 17/6/2026 | Windows COM Aggregate Marshaler en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016, permite una elevación de privilegios cuando un atacante ejecuta una aplicación especialmente modificada,… | |
| Modificada | Alta (7.6) | 1.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 12/5/2017 | 17/6/2026 | Windows Hyper-V permite una vulnerabilidad de elevación de privilegios cuando Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 no validan correctamente los datos de paquetes vSMB, también conocido como "Windows Hyper-V vSMB Elevation of Privilege Vulnerability". | |
| Modificada | Media (4.4) | 43% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | El componente GDI en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 y Windows Server 2016, permite a los atacantes remotos obtener información confidencial desde la memoria de proceso a través de un sitio web… | |
| Modificada | Media (4.7) | 7.0% | Exploit | Microsoft Windows 7Microsoft Windows Server 2008 | 12/5/2017 | 17/6/2026 | El kernel de Windows en Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 permite a los atacantes autenticados obtener información confidencial a través de un documento especialmente diseñado, también conocido como "Windows Kernel Information Disclosure Vulnerability", una vulnerabilidad diferente a CVE-2017-0220, CVE-… | |
| Modificada | Media (5.9) | 4.1% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/5/2017 | 17/6/2026 | Windows DNS Server permite una vulnerabilidad de denegación de servicio cuando Microsoft Windows Server 2008 SP2 y R2 SP1, Windows Server 2012 Gold y R2 y Windows Server 2016 están configurados para responder a consultas de versiones, también conocido como "Windows DNS Server Denial of Service Vulnerability". | |
| Modificada | Alta (7.8) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/5/2017 | 17/6/2026 | Los controladores del modo kernel en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016, permiten a un atacante local autenticado ejecutar una aplicación especialmente diseñada para obtener información, o… | |
| Modificada | Media (5.5) | 14% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en versiones Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2 y Windows Server 2016 de Microsoft Windows OLE cuando falla una verificación de nivel de integridad, vulnerabilidad también conocida como "Windows OLE Elevation of… | |
| Analizada | Alta (7.8) | 99% | ⚠ Explotación activaExploit | Microsoft OfficeMicrosoft Windows 7Microsoft Windows Server 2008Microsoft Windows Server 2012+2 | 12/4/2017 | 17/6/2026 | Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 y Windows 8.1 permiten a atacantes remotos ejecutar código arbitrario a través de un documento manipulado, vulnerabilidad también conocida como "Microsoft Office DLL Loading… | |
| Modificada | Media (4.3) | 6.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/4/2017 | 17/6/2026 | Adobe Type Manager Font Driver (ATMFD.dll) en Microsoft Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; y Windows 10 Gold, 1511, 1607 y 1703 permite a un atacante obtener información sensible a través de un documento especialmente… | |
| Modificada | Media (5.8) | 4.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en la forma en que Windows 7, Windows 8.1, Windows 10, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 y Windows Server 2016 gestionan objetos en la memoria. Un atacante que explotara con éxito la vulnerabilidad podría hacer que un sistema de… | |
| Modificada | Alta (7.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows 10 cuando el controlador en modo kernel de Windows no maneja adecuadamente objetos en la memoria. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario en modo kernel, vulnerabilidad también conocida como… | |
| Modificada | Baja (3.3) | 3.0% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información de Win32k en Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10 y Windows Server 2016 cuando el componente win32k proporciona información del kernel incorrectamente. Un atacante que explotara con éxito la vulnerabilidad podría… | |
| Modificada | Media (5.8) | 4.6% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch, que se ejecuta en un servidor anfitrión de Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo… | |
| Modificada | Media (5.8) | 5.7% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch, que se ejecuta en un servidor anfitrión de Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo… | |
| Modificada | Media (5.4) | 1.7% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V, que se ejecuta en un servidor anfitrión, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo invitado, vulnerabilidad también conocida como "Hyper-V Denial of Service Vulnerability". Este CVE ID es exclusivo… | |
| Modificada | Media (5.8) | 4.4% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch que se ejecuta en un servidor anfitrión de Windows 10, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un invitado Sistema… | |
| Modificada | Media (5.8) | 4.4% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Hyper-V Network Switch que se ejecuta en un servidor anfitrión de Windows 10, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo… | |
| Modificada | Alta (7.6) | 3.1% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando el Windows Hyper-V Network Switch se ejecuta en un servidor anfitrión de Windows 10 o Windows Server 2016 no valida adecuadamente la entrada de un usuario autenticado en un sistema operativo invitado, vulnerabilidad también conocida como "Hyper-V Remote… | |
| Modificada | Alta (7.6) | 3.3% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012+1 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Windows Hyper-V Network Switch que se ejecuta en un servidor anfitrión no valida adecuadamente la entrada de un usuario autenticado en un sistema operativo invitado, vulnerabilidad también conocida como "Hyper-V Remote Code Execution Vulnerability". Este… | |
| Modificada | Media (5.8) | 4.3% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V que se ejecuta en un servidor anfitrión de Windows 10, Windows 8.1, Windows Server 2012 R2 o Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo invitado, vulnerabilidad también conocida… | |
| Modificada | Media (5.4) | 1.6% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows Server 2012Microsoft Windows Server 2016 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V que se ejecuta en el servidor anfitrión de Windows 10, Windows 10 1511, Windows 10 1607, Windows 8.1, Windows Server 2012 R2 y Windows Server 2016, no valida adecuadamente la entrada de un usuario privilegiado en un sistema operativo huésped,… | |
| Modificada | Media (5.4) | 1.6% | — | Microsoft Windows 8.1Microsoft Windows Server 2012 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando Windows Hyper-V que se ejecuta en un sistema operativo anfitrión de Windows 8.1, Windows Server 2012 o Windows Server 2012 R2, no valida adecuadamente la entrada de un usuario autenticado en un sistema operativo invitado, vulnerabilidad también conocida… | |
| Modificada | Media (5.8) | 5.6% | — | Microsoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012 | 12/4/2017 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el Windows Hyper-V Network Switch que se ejecuta en un sistema operativo anfitrión Windows 8.1, Windows Server 2008, Windows Server 2008 R2 o Windows Server 2012 R2, no valida adecuadamente la entrada de un usuario autenticado en un sistema operativo… |