Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4611▼ 514 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
8237 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 17/3/2017 | 17/6/2026 | Los controladores del modo kernel en Microsoft Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permiten a usuarios locales obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como "Win32k Elevation of Privilege Vulnerability". Esta vulnerabilidad es distinta de aquellas… | |
| Modificada | Alta (7.8) | 1.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 17/3/2017 | 17/6/2026 | Los controladores del modo kernel en Microsoft Windows Vista; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permiten a usuarios locales obtener privilegios a través de una aplicación manipulada,… | |
| Modificada | Alta (7.8) | 2.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 17/3/2017 | 17/6/2026 | Los controladores del modo kernel en Microsoft Windows 10 1607 y Windows Server 2016 permiten a usuarios locales obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como "Win32k Elevation of Privilege Vulnerability". Esta vulnerabilidad es distinta de aquellas descritas en… | |
| Modificada | Alta (7.5) | 34% | — | Microsoft EdgeMicrosoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1+1 | 17/3/2017 | 17/6/2026 | La libreria PDF en Microsoft Edge; Windows 8.1; Windows Server 2012 y R2; Windows RT 8.1 y Windows 10, 1511 y 1607 permite a atacantes remotos ejecutar código arbitrario a través de un archivo PDF manipulado, vulnerabilidad también conocida como "Microsoft PDF Remote Code Execution Vulnerability". | |
| Analizada | Media (6.5) | 18% | ⚠ Explotación activa | Microsoft XML Core ServicesMicrosoft Windows 8.1Microsoft Windows Server 2008Microsoft Windows Server 2012 | 17/3/2017 | 17/6/2026 | Microsoft XML Core Services (MSXML) en Windows 10 Gold, 1511 y 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 y R2 SP1; Windows Server 2012 Gold y R2; Windows Server 2016 y Windows Vista SP2 maneja incorrectamente objetos en la memoria, permitiendo a atacantes probar archivos en disco a… | |
| Modificada | Crítica (9) | 1.7% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 17/3/2017 | 17/6/2026 | Hyper-V en Microsoft Windows 10 1607 y Windows Server 2016 no valida adecuadamente paquetes de datos vSMB, lo que permite a atacantes ejecutar código arbitrario en un SO objetivo, también conocido como "Hyper-V System Data Structure Vulnerability". Esta vulnerabilidad es diferente de la descrita en CVE-2017-0095. | |
| Modificada | Media (5.9) | 26% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+1 | 17/3/2017 | 17/6/2026 | Microsoft Windows 10 Gold, 1511 y 1607; Windows 8.1; Windows RT 8.1; Windows Server 2012 R2 y Windows Server 2016 no maneja adecuadamente ciertas peticiones en paquetes SMBv2 y SMBv3, lo que permite a atacantes remotos ejecutar código arbitrario a través de un paquete SMBv2 o SMBv3 manipulado al servicio del Server,… | |
| Modificada | Alta (7.5) | 18% | — | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+4 | 17/3/2017 | 17/6/2026 | El Windows Graphics Component en Microsoft Office 2010 SP2; Windows Server 2008 R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, también… | |
| Modificada | Media (5.5) | 11% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 17/3/2017 | 17/6/2026 | Device Guard en Microsoft Windows 10 Gold, 1511, 1607 y Windows Server 2016 permite a atacantes remotos modificar secuencias de comandos PowerShell sin invalidar firmas asociadas, vulnerabilidad también conocida como "PowerShell Security Feature Bypass Vulnerability". | |
| Analizada | Alta (7.8) | 11% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 7+6 | 17/3/2017 | 17/6/2026 | La Graphics Device Interface (GDI) en Microsoft Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1 y Windows 10 Gold, 1511 y 1607 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, vulnerabilidad también… | |
| Analizada | Alta (7.8) | 3.1% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 7+6 | 17/3/2017 | 17/6/2026 | La Graphics Device Interface (GDI) en Microsoft Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1 y Windows 10 Gold, 1511 y 1607 permite a usuarios locales obtener privilegios a través de una aplicación manipulada, vulnerabilidad también… | |
| Modificada | Media (5.5) | 82% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/2/2017 | 17/6/2026 | gdi32.dll en Graphics Device Interface (GDI) en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, y Windows 10 Gold, 1511 y 1607 permite a atacantes remotos obtener información sensible de la memoria dinámica de proceso a través de… | |
| Modificada | Alta (7.5) | 91% | — | Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista | 10/1/2017 | 17/6/2026 | El Local Security Authority Subsystem Service (LSASS) en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1 y Windows 7 SP1 permite a atacantes remotos provocar una denegación de servicio (reinicio) a través de una petición de autenticación manipulada, vulnerabilidad también conocida como "Local Security… | |
| Modificada | Media (5.5) | 2.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/12/2016 | 17/6/2026 | El controlador Common Log File System (CLFS) en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a atacantes locales obtener información sensible desde la memoria de… | |
| Modificada | Alta (7.8) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/12/2016 | 17/6/2026 | El Installer en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607y Windows Server 2016 no maneja adecuadamente la carga de la librería, lo que permite a usuarios locales obtener privilegios a través… | |
| Modificada | Alta (8.8) | 42% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/12/2016 | 17/6/2026 | Uniscribe en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, vulnerabilidad también… | |
| Modificada | Alta (8.8) | 19% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 20/12/2016 | 17/6/2026 | El componente Graphics en Microsoft Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, vulnerabilidad también conocida como "Windows Graphics Remote Code Execution Vulnerability". | |
| Modificada | Alta (8.8) | 39% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/12/2016 | 17/6/2026 | El componente Graphics en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado,… | |
| Modificada | Alta (7.8) | 1.4% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 20/12/2016 | 17/6/2026 | La implementación Secure Kernel Mode en Microsoft Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a usuarios locales eludir el mecanismo de protección virtual trust level (VTL) a través de una aplicación manipulada, vulnerabilidad también conocida como "Secure Kernel Mode Elevation of Privilege… | |
| Modificada | Alta (7.8) | 1.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/12/2016 | 17/6/2026 | Los controladores del modo kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, y 1607 y Windows Server 2016 permiten a usuarios locales obtener privilegios a través de una aplicación manipulada,… | |
| Modificada | Alta (7.8) | 2.1% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/12/2016 | 17/6/2026 | El Graphics Component en los controladores del modo kernel en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a usuarios locales ganar privilegios a través de una… | |
| Modificada | Media (5.5) | 2.7% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 20/12/2016 | 17/6/2026 | El kérnel de Microsoft Windows 10 Gold, 1511 y 1607 y Windows Server 2016 no maneja correctamente llamadas al sistema de fallos de páginas, lo que permite a usuarios locales obtener información sensible de procesos arbitrarios a través de una aplicación manipulada, vulnerabilidad también conocida como "Windows Kernel… | |
| Modificada | Media (6.5) | 23% | — | Microsoft Office FOR MACMicrosoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista | 20/12/2016 | 17/6/2026 | El componente GDI en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Office para Mac 2011 y Office 2016 para Mac permite a atacantes remotos obtener información sensible desde la memoria de proceso a través de un sitio web manipulado, vulnerabilidad también conocida como "GDI Information… | |
| Modificada | Media (5.5) | 3.4% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 20/12/2016 | 17/6/2026 | El controlador Crypto en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a usuarios locales obtener información sensible a través de una aplicación manipulada,… | |
| Analizada | Alta (8.8) | 65% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1511Microsoft Windows 10 1607Microsoft Windows 7+6 | 10/11/2016 | 17/6/2026 | atmfd.dll en la fuente de biblioteca Windows en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607 y Windows Server 2016 permite a atacantes remotos ejecutar un código arbitrario a través de de un sitio… |