Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3142▲ 566 respecto a la semana anterior
Críticas / altas1456▲ 54 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)301▲ 287 respecto a la semana anterior
2493 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 16% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite una vulnerabilidad de ejecución remota de código en la forma en la que los motores de scripting de Microsoft se representan cuando gestionan objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Windows 10 1703 permite una vulnerabilidad de ejecución remota de código en la forma en la que los motores scripting de Microsoft se representan cuando gestionan objetos en la memoria. Esto también se conoce como "Microsoft Edge Remote Code Execution Vulnerability". | |
| Modificada | Media (6.5) | 11% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que atacantes remotos suplanten contenido web mediante un sitio web manipulado. Esto también se conoce como "Microsoft Edge Spoofing Vulnerability." | |
| Modificada | Alta (7.5) | 8.9% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 versión 1703, permite a un atacante ejecutar código arbitrario en el contexto del usuario actual cuando el motor de JavaScript no renderiza al manejar objetos en la memoria en Microsoft Edge, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este CVE es… | |
| Modificada | Alta (7.5) | 8.9% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Internet Explorer en Microsoft Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante ejecutar código arbitrario en el contexto del usuario actual cuando el motor de JavaScript no renderiza al manejar objetos en memoria en Microsoft Internet Explorer, también se conoce… | |
| Modificada | Alta (7.5) | 9.4% | — | Microsoft EdgeMicrosoft Internet Explorer | 11/7/2017 | 17/6/2026 | Los navegadores Microsoft en Microsoft Windows Server 2008 and R2, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual cuando los motores JavaScript fracasan a la hora de… | |
| Modificada | Alta (7.5) | 9.4% | — | Microsoft EdgeMicrosoft Internet Explorer | 11/7/2017 | 17/6/2026 | — | |
| Modificada | Alta (7.5) | 9.4% | — | Microsoft EdgeMicrosoft Internet Explorer | 11/7/2017 | 17/6/2026 | Los navegadores Microsoft en Microsoft Windows 7, Windows Server 2008 and R2, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual cuando los motores JavaScript fracasan a la… | |
| Modificada | Alta (7.5) | 9.0% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold 1511, 1607 y 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual cuando el motor JavaScript fracasa a la hora de representarse cuando gestiona objetos en Microsoft Edge. Esto también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 8.9% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607 y 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual cuando el motor JavaScript fracasa a la hora de representarse cuando gestiona objetos en Microsoft Edge. Esto también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 8.9% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 versiones 1511, 1607 y 1703, y Windows Server 2016, permiten a un atacante ejecutar código arbitrario en el contexto del usuario actual cuando el motor de JavaScript no renderiza al manejar objetos en memoria en Microsoft Edge, también se conoce como "Scripting Engine Memory… | |
| Modificada | Media (6.5) | 5.3% | — | Microsoft EdgeMicrosoft Internet Explorer | 11/7/2017 | 17/6/2026 | Los navegadores Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permiten una vulnerabilidad de suplantación debido a la forma en la que analizan sintácticamente el contenido HTTP. Esto… | |
| Modificada | Alta (7.5) | 67% | 💥 Exploit | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten que un atacante ejecute código arbitrario en el contexto del usuario actual cuando el motor de JavaScript no se procesa mientras se manejan objetos en la memoria en Microsoft Edge, también se conoce como… | |
| Modificada | Media (6.5) | 5.1% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607 y 1703 y Windows Server 2016 permite que un atacante engañe a un usuario para que cargue una página con contenido malicioso cuando Edge Content Security Policy (CSP) no valida correctamente ciertos documentos especialmente manipulados. Esto también se conoce como… | |
| Modificada | Alta (7.5) | 8.9% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold 1511, 1607 y 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual cuando el motor JavaScript fracasa a la hora de representarse cuando gestiona objetos en Microsoft Edge. Esto también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 6.2% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1607 y 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual cuando el motor JavaScript fracasa a la hora de representarse cuando gestiona objetos en Microsoft Edge. Esto también se conoce como "Scripting Engine Memory… | |
| Modificada | Alta (7.5) | 8.4% | — | Microsoft Edge | 11/7/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold 1511, 1607 y 1703 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual cuando el motor JavaScript fracasa a la hora de representarse cuando gestiona objetos en Microsoft Edge. Esto también se conoce como "Scripting Engine… | |
| Modificada | Media (6.5) | 8.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+5 | 11/7/2017 | 17/6/2026 | Los navegadores de Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1 y Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permiten una vulnerabilidad de omisión de la característica de seguridad cuando manejan inapropiadamente las… | |
| Modificada | Media (4.3) | 13% | — | Microsoft Edge | 15/6/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 versión 1703, permite a un atacante engañar a un usuario para que cargue una página con contenido malicioso cuando la Política de Seguridad de Contenido (CSP) de Edge no puede comprobar apropiadamente ciertos documentos especialmente diseñados, también se conoce como "Microsoft… | |
| Modificada | Alta (7.5) | 5.7% | — | Microsoft Edge | 15/6/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite que un atacante obtenga información para comprometer aun más el sistema del usuario cuando Microsoft Edge gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 68% | 💥 Exploit | Microsoft Edge | 15/6/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 Gold, 1511, 1607 y 1703, y Windows Server 2016 permite a un atacante conseguir información para comprometer aún más el sistema de usuario cuando Microsoft Edge maneja inapropiadamente los objetos en la memoria, también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Media (5.4) | 1.7% | — | Microsoft Edge | 15/6/2017 | 17/6/2026 | Fue encontrada una Vulnerabilidad en Microsoft Edge en Microsoft Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016 que permite a un atacante engañar a un usuario para que cargue una página con contenido malicioso cuando Microsoft Edge no aplica correctamente las políticas del mismo origen, también se… | |
| Modificada | Alta (7.5) | 9.8% | — | Microsoft Internet ExplorerMicrosoft Edge | 15/6/2017 | 17/6/2026 | Los navegadores de Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607 y 1703, y Windows Server 2016 permiten a un atacante ejecutar código arbitrario en el contexto de la usuario actual cuando los motores… | |
| Modificada | Media (4.3) | 1.5% | — | Microsoft Edge | 15/6/2017 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016, permite a un atacante engañar a un usuario para que cargue una página con contenido malicioso cuando Microsoft Edge no puede aplicar apropiadamente la Política del Mismo Origen para los elementos HTML presentes en otros… | |
| Modificada | Alta (7.5) | 8.2% | — | Microsoft Internet ExplorerMicrosoft Edge | 15/6/2017 | 17/6/2026 | Los navegadores de Microsoft Windows versión 8.1 y Windows RT versión 8.1, Windows Server 2012 y R2, Windows 10 versiones Gold, 1511, 1607 y 1703, y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual cuando los motores de JavaScript no se procesan cuando manejan… |