Microsoft · Windows

CVE-2021-34448

Scripting Engine Memory Corruption Vulnerability

Explotada en ataques Media 6,8 Probabilidad de ataque: 40%

Qué es

Scripting Engine Memory Corruption Vulnerability

CISA: Microsoft Windows Scripting Engine contains an unspecified vulnerability that allows for memory corruption.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34448

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 16 de julio de 2021
Gravedad: Media 6,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 40% entre el 1,4% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-787
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
20 may 2026	Buffer OverflowCVE-2008-4250	Windows	Crítica 9,8	99%
28 abr 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Media 4,3	71%
13 abr 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alto 7,8	12%
13 abr 2026	Link FollowingCVE-2025-60710usado por ransomware	Windows	Alto 7,8	4,6%
17 feb 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alto 8,8	77%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.