Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3199▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
2371 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 27% | — | Microsoft OfficeMicrosoft Windows 7Microsoft Windows 8Microsoft Windows Server 2008+3 | 9/5/2012 | 16/6/2026 | Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, y R2 SP1, Windows 7 Gold y SP1, y Windows 8 Consumer Preview; Office 2003 SP3, 2007 SP2 y SP3, y 2010 Gold y SP1; Silverlight v4 anterior a v4.1.10329; y Silverlight v5 anterior a v5.1.10411 permite a atacantes… | |
| Analizada | Alta (7.8) | 88% | ⚠ Explotación activa | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 10/4/2012 | 16/6/2026 | La función Authenticode Signature Verification en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, y R2 SP1, Windows 7 Gold y SP1, y Windows 8 Consumer Preview no valida de forma adecuada el resumen de un fichero portable y ejecutable (PE), lo que permite a… | |
| Modificada | Media (6.2) | 1.8% | — | Microsoft Windows 2000Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista+1 | 28/3/2012 | 16/6/2026 | Ruta de búsqueda no confiable en Shell32.dll en Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2008, and Windows 7, cuando se usa un entorno configurado con una cadena como %APPDATA% o %PROGRAMFILES% en cierto modo permite a usuarios locales conseguir privilegios a través de un caballo de Troya DLL… | |
| Modificada | Alta (8.4) | 1.4% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 13/3/2012 | 16/6/2026 | win32k.sys en los controladores en modo kernel de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 Service Pack 2, R2 y R2 SP1, y Windows 7 Gold y SP1 no trata correctamente los mensajes de ventana, que permite a usuarios locales conseguir privilegios a través de una… | |
| Modificada | Media (4.3) | 15% | — | Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista | 13/3/2012 | 16/6/2026 | DirectWrite en Microsoft Windows Vista SP2, Windows Server 2008 Service Pack 2, R2 y R2 SP1, y Windows 7 y Gold Service Pack 1 no procesa correctamente los caracteres Unicode, lo que permite a atacantes remotos provocar una denegación de servicio (la aplicación se bloquea) a través de un (1) mensaje instantáneo o (2)… | |
| Modificada | Media (4.3) | 86% | 💥 PoC | Microsoft Windows 7Microsoft Windows Server 2008 | 13/3/2012 | 16/6/2026 | El servicio de protocolo de escritorio remoto (RDP) en Microsoft Windows Server 2008 R2 Service Pack 1 y R2 y Windows 7 Gold y SP1 permite a atacantes remotos causar una denegación de servicio (la aplicación se bloquea) a través de una serie de paquetes modificados, también conocido como "Terminal Server Denial of… | |
| Modificada | Alta (9.3) | 74% | 💥 Exploit | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 13/3/2012 | 16/6/2026 | La aplicación Remote Desktop Protocol (RDP) de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 Service Pack 2, R2 y R2 SP1, y Windows 7 Gold y SP1 no procesa correctamente los paquetes en la memoria, lo que permite a atacantes remotos ejecutar código arbitrario mediante… | |
| Modificada | Alta (7.2) | 1.7% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 14/2/2012 | 16/6/2026 | Vulnerabilidad use-after-free en win32k.sys en el controlador kernel-mode en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, y R2 SP1, y Windows 7 Gold y SP1 permite a usuarios locales ganar privilegios a través de una aplicación manipulada que lanza errores de… | |
| Modificada | Alta (9.3) | 24% | — | Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Vista | 14/2/2012 | 16/6/2026 | Desbordamiento de búfer en msvcrt.dll en Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, y R2 SP1, y Windows 7 Gold y SP1, permite a atacantes remotos ejecutar código de su elección a través de un archivo de medios modificado, también conocido como "Msvcrt.dll Buffer Overflow Vulnerability." | |
| Modificada | Alta (7.2) | 1.5% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 14/2/2012 | 16/6/2026 | afd.sys en Ancillary Function Driver en Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, y R2 SP1, y Windows 7 Gold y SP1 en plataformas 64-bit, no valida apropiadamente las entradas de usuario pasadas al modo kernel, lo que permite a usuarios locales ganar privilegios… | |
| Modificada | Media (4.3) | 14% | — | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows 7Microsoft Windows Server 2008+2 | 2/2/2012 | 16/6/2026 | Microsoft Windows 2008, 7, Vista, 2003, 2000 y XP, cuando se utiliza IPv6, permite a atacantes remotos determinar si un host está interceptando el tráfico de red mediante el envío de una solicitud de eco ICMPv6 (ICMPv6 Echo Request) a una dirección multicast y determinando si se envía una respuesta de eco, como lo… | |
| Modificada | Alta (9.3) | 74% | 💥 Exploit | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 10/1/2012 | 16/6/2026 | Una vulnerabilidad de la lista negra incompleta en la configuración de Windows Packager en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 Service Pack 2, R2 y R2 SP1, y Windows 7 SP1 y Gold permite a atacantes remotos ejecutar código de su elección a través de una… | |
| Modificada | Alta (9.3) | 22% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 10/1/2012 | 16/6/2026 | Vulnerabilidad no especificada en DirectShow en DirectX de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 Service Pack 2, R2 y R2 SP1, y Windows 7 Gold y SP1 permite a atacantes remotos ejecutar código de su elección a través de un archivo de los medios de comunicación… | |
| Modificada | Alta (8.1) | 70% | 💥 Exploit | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 10/1/2012 | 16/6/2026 | Una vulnerabilidad no especificada en winmm.dll en la Biblioteca Multimedia de Windows de Windows Media Player (WMP) bajo Microsoft Windows XP SP2 y SP3, Server 2003 SP2, Windows Vista SP2 y Server 2008 SP2 permite a atacantes remotos ejecutar código de su elección mediante un archivo MIDI modificado a mano. Se trata… | |
| Modificada | Alta (9.3) | 9.2% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 10/1/2012 | 16/6/2026 | El kernel de Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 Service Pack 2, R2 y R2 SP1, y Windows 7 Gold y SP1 no carga correctamente las tablas de manejo de excepciones, lo que permite a determiandos atacantes, dependiendo del contexto, a saltarse la función de seguridad… | |
| Modificada | Alta (9.3) | 45% | 💥 Exploit | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 30/12/2011 | 16/6/2026 | El producto Graphics Device Interface (GDI) en la biblioteca win32k.sys en los controladores de modo kernel en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 y R2 SP1, y Windows 7 versión Gold y SP1 no comprueba apropiadamente la entrada del modo de usuario, lo… | |
| Modificada | Alta (9.3) | 34% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 30/12/2011 | 16/6/2026 | La función de autenticación de formularios en el subsistema de ASP.NET de Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 y 4.0, cuando la pérdida de deslizamiento está activada, no controla correctamente el contenido almacenado en caché, que permite a atacantes remotos obtener el acceso a las cuentas de… | |
| Modificada | Alta (8.5) | 44% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 30/12/2011 | 16/6/2026 | La función de autenticación de formularios en el subsistema de ASP.NET de Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 y 4.0 permite a usuarios remotos autenticados obtener acceso a cuentas de usuario de su elección mediante un nombre de usuario hecha a mano, también conocido como "Formas de autenticación… | |
| Modificada | Media (6.8) | 23% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 30/12/2011 | 16/6/2026 | Abrir redirigir la vulnerabilidad en la función de autenticación de formularios en el subsistema de ASP.NET de Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1 y 4.0 permite a atacantes remotos redirigir a los usuarios a sitios web arbitrario y llevar a cabo ataques de phishing a través de una dirección URL de retorno… | |
| Modificada | Alta (7.8) | 58% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 30/12/2011 | 16/6/2026 | La función CaseInsensitiveHashProvider.getHashCode en la ejecución HashTable en el subsistema de ASP.NET de Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, 4.0 calcula los valores hash de los parámetros de forma, sin restringir la capacidad de desencadenar colisiones hash predecible , que permite a… | |
| Modificada | Alta (7.2) | 1.7% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 14/12/2011 | 16/6/2026 | Csrsrv.dll del subsistema de tiempo de ejecución cliente/servidor (CSRSS) del subsistema Win32 de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, y R2 SP1, y Windows 7 Gold y SP1 no comprueba apropiadamente los permisos para enviar mensajes de eventos de… | |
| Modificada | Alta (8.8) | 23% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows Vista+1 | 14/12/2011 | 16/6/2026 | Un desbordamiento de búfer en Active Directory, Active Directory Application Mode (ADAM), y Active Directory Lightweight Directory Service (AD LDS) en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 Service Pack 2, R2, R2 SP1 y Windows 7 Gold y SP1 permite a usuarios… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft Windows 7Microsoft Windows VistaMicrosoft Windows XP | 14/12/2011 | 16/6/2026 | ENCDEC.DLL en Windows Media Player y Media Center de Microsoft Windows XP SP2 y SP3, Windows Vista SP2 y Windows 7 Gold y SP1 permite a atacantes remotos ejecutar código de su elección a través de un archivo ".dvr-ms" debidamente modificado. Se trata de un problema también conocido como "Vulnerabilidad de corrupción… | |
| Modificada | Alta (7.2) | 2.0% | — | Microsoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008Microsoft Windows XP | 14/12/2011 | 16/6/2026 | El kernel de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, y Windows 7 Gold y SP1 no inicializa apropiadamente objetos, lo que permite a usuarios locales escalar privilegios a través de una aplicación modificada. También conocida como "Vulnerabilidad de manejo de… | |
| Modificada | Media (6.9) | 2.4% | — | Microsoft Windows 7 | 7/12/2011 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Windows 7 SP1, cuando Java es instalado permite a usuarios locales evitar las restricciones de Internet Explorer y ganar privilegios a través de vectores desconocidos como se demostró con White Phosphorus wp_ie_sandbox_escape module para Immunity CANVAS. NOTA: a partir de… |