Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
2683 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 68% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 68% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 8.6% | — | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 12% | — | Microsoft ChakracoreMicrosoft Internet ExplorerMicrosoft Edge | 4/1/2018 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 y Microsoft Edge e Internet Explorer en Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual… | |
| Modificada | Alta (7.5) | 78% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 79% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 8.6% | — | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10, 1709 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Media (5.3) | 65% | 💥 Exploit | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Microsoft Windows 10 1511, 1607, 1703, 1709 y Windows Server 2016 permite que un atacante obtenga información para comprometer aun más la seguridad del sistema del usuario debido a la forma en la que el motor de scripting gestiona objetos en la memoria. Esto también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 12% | — | Microsoft ChakracoreMicrosoft EdgeMicrosoft Internet Explorer | 4/1/2018 | 17/6/2026 | Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 y Microsoft Edge e Internet Explorer en Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual… | |
| Modificada | Alta (7.5) | 81% | 💥 Exploit | Microsoft ChakracoreMicrosoft Edge | 4/1/2018 | 17/6/2026 | Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Media (5.6) | 84% | 💥 PoC | Intel Atom CIntel Atom EIntel Atom X3Intel Atom Z+205 | 4/1/2018 | 17/6/2026 | Los sistemas con microprocesadores con ejecución especulativa y predicción indirecta de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de la caché de los datos. | |
| Modificada | Media (5.6) | 94% | 💥 Exploit | Intel Atom CIntel Atom EIntel Atom X3Intel Atom X5-e3930+304 | 4/1/2018 | 17/6/2026 | Los sistemas con microprocesadores con ejecución especulativa y predicción de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral. | |
| Modificada | Media (5.6) | 74% | 💥 Exploit | Intel Atom CIntel Atom EIntel Atom X3Intel Atom X5-e3930+216 | 4/1/2018 | 17/6/2026 | Los sistemas con microprocesadores con ejecución especulativa y predicción indirecta de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral. | |
| Modificada | Alta (7.1) | 0.34% | — | GNU Coreutils | 4/1/2018 | 17/6/2026 | En GNU Coreutils hasta la versión 8.29, chown-core.c en chown y chgrp no evita que se sustituya un archivo plano con un symlink mientras se utilizan las opciones POSIX "-R -L", lo que permite a los usuarios locales modificar la propiedad de archivos arbitrarios mediante una condición de carrera. | |
| Modificada | Alta (7.5) | 8.6% | — | Microsoft ChakracoreMicrosoft Internet Explorer | 12/12/2017 | 17/6/2026 | ChakraCore e Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual por como gestiona el motor… | |
| Modificada | Media (5.3) | 6.4% | — | Microsoft ChakracoreMicrosoft Internet ExplorerMicrosoft Edge | 12/12/2017 | 17/6/2026 | ChakraCore e Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante obtenga… | |
| Modificada | Alta (7.5) | 63% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore y Microsoft Edge en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante obtenga los mismos derechos de usuario que el usuario actual por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting… | |
| Modificada | Alta (7.5) | 6.2% | — | Microsoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que ChakraCore manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de CVE-2017-11886, CVE-2017-11889,… | |
| Modificada | Alta (7.5) | 63% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore y Microsoft Edge en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante obtenga los mismos derechos de usuario que el usuario actual por la manera en la que el motor de scripting gestiona los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine… | |
| Modificada | Alta (7.5) | 8.5% | — | Microsoft ChakracoreMicrosoft EdgeMicrosoft Internet Explorer | 12/12/2017 | 17/6/2026 | ChakraCore e Internet Explorer en Microsoft Windows 7 SP1, Windows Server 2008 y R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2 y Microsoft Edge e Internet Explorer en Windows 10 Gold, 1511, 1607, 1703, 1709 y Windows Server 2016 permiten que un atacante obtenga los mismos derechos de usuario que el… | |
| Modificada | Alta (7.5) | 65% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El… | |
| Modificada | Alta (7.5) | 8.6% | — | Microsoft ChakracoreMicrosoft Edge | 12/12/2017 | 17/6/2026 | ChakraCore en Windows 10 Gold, 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… | |
| Modificada | Alta (7.5) | 65% | 💥 Exploit | Microsoft EdgeMicrosoft Chakracore | 12/12/2017 | 17/6/2026 | ChakraCore en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permite que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El… | |
| Modificada | Alta (7.5) | 8.6% | — | Microsoft ChakracoreMicrosoft Edge | 12/12/2017 | 17/6/2026 | ChakraCore y Windows 10 1709 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". El ID de este CVE es diferente de… | |
| Modificada | Alta (7.5) | 8.6% | — | Microsoft ChakracoreMicrosoft Edge | 12/12/2017 | 17/6/2026 | ChakraCore y Microsoft Edge en Windows 10 1511, 1607, 1703 y 1709 y Windows Server 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual debido a la forma en la que el motor de scripting manipula objetos en la memoria. Esto también se conoce como "Scripting Engine Memory Corruption… |