Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior
Críticas / altas2106▼ 675 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
–

1066 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8)71%PoCMicrosoft Remote Desktop ClientMicrosoft Windows 10Microsoft Windows 11 21h2Microsoft Windows 7+615/7/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota en Servicios de Escritorio Remoto, anteriormente conocida como Servicios de Terminal, cuando un atacante autenticado viola la redirección del portapapeles, también se conoce como "Remote Desktop Services Remote Code Execution Vulnerability".
ModificadaCrítica (9.8)50%PoCMicrosoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Existe una vulnerabilidad de corrupción de memoria en el servicio Windows Server DHCP cuando un atacante envía paquetes especialmente diseñados a un servidor de failover DHCP, también se conoce como 'Windows DHCP Server Remote Code Execution Vulnerability'.
ModificadaMedia (5.3)48%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/6/201917/6/2026
Existe una vulnerabilidad de manipulación indebida en Microsoft Windows cuando un atacante de tipo hombre en el medio (man-in-the-middle) puede omitir con éxito la protección NTLM MIC (Comprobación de integridad del mensaje), también se conoce como "Windows NTLM Tampering Vulnerability".
ModificadaAlta (8.5)15%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/6/201917/6/2026
Existe una vulnerabilidad de omisión de la característica de seguridad cuando un mensaje de NETLOGON puede obtener la clave de sesión y firmar los mensajes. Para aprovechar esta vulnerabilidad, un atacante podría enviar una solicitud de autenticación especialmente diseñada, también se conoce como 'Microsoft Windows…
ModificadaMedia (4.7)48%—Microsoft Windows 7Microsoft Windows Server 200812/6/201917/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1010, CVE-2019-1011,…
ModificadaMedia (4.7)13%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/6/201917/6/2026
Existe una vulnerabilidad de revelación de información en el Windows Event Viewer ( eventvwr.msc) cuando analiza incorrectamente una entrada XML, conteniendo una referencia a una entidad exterior (conocido como Windows Event information Disclosure Vulnerability)
ModificadaAlta (8.8)11%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/6/201917/6/2026
Existe una vulnerabilidad en la ejecución de un código remoto, en la manera que ActiveX Data (ADO) maneja objetos en la memoria conocido como ActiveX Data Objects (ADO) Remote Code Execution Vulnerability
AnalizadaAlta (8.8)22%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+1216/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remoto en la manera en que Windows Graphics Device Interface (GDI) maneja los objetos en la memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".
ModificadaAlta (8.8)19%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja icorrectamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)20%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera inapropiada los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja de manera inapropiada los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)20%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0891,…
ModificadaAlta (7.8)20%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Windows OLE no puede validar correctamente la entrada del usuario, también conocida como "Vulnerabilidad de ejecución remota de código en OLE de Windows".
ModificadaMedia (6.5)12%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente de Windows GDI divulga de manera inapropiada el contenido de su memoria, también se conoce como 'Windows GDI Information Disclosure Vulnerability'. Este ID de CVE es diferente de CVE-2019-0882, CVE-2019-0961.
ModificadaCrítica (9.8)28%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201916/5/201917/6/2026
Existe una vulnerabilidad de de dañpos de memoria en Windows Server DHCP service, al procesar paquetes especialmente creados, también se conoce como "Windows DHCP Server Remote Code Execution Vulnerability".
AnalizadaCrítica (9.8)100%⚠ Explotación activaExploitMicrosoft Windows 7Microsoft Windows Server 2008Siemens Axiom Multix M FirmwareSiemens Axiom Vertix MD Trauma Firmware+6316/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código en Remote Desktop Services, anteriormente conocido como Terminal Services, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, conocida como 'Remote Desktop Services Remote Code Execution…