Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4787▼ 467 respecto a la semana anterior
Críticas / altas1886▼ 1154 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
–

5049 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)15%ExploitMicrosoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+514/8/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
ModificadaAlta (8.8)26%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+414/8/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
ModificadaAlta (8.8)14%ExploitMicrosoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+514/8/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
ModificadaAlta (8.8)13%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+414/8/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1149,…
ModificadaAlta (8.8)13%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+414/8/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1145, CVE-2019-1149,…
ModificadaCrítica (9.8)90%ExploitZeroshell19/7/201917/6/2026
Zeroshell versión 3.9.0, es propenso a una vulnerabilidad de ejecución de comandos remota. Específicamente, este problema ocurre porque la aplicación web maneja inapropiadamente algunos parámetros HTTP. Un atacante no autenticado puede explotar este problema inyectando comandos del Sistema Operativo dentro de los…
ModificadaAlta (8.8)17%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,…
ModificadaAlta (8.8)21%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,…
ModificadaAlta (8.8)18%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,…
ModificadaAlta (8.8)17%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,…
ModificadaAlta (8.8)17%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,…
ModificadaAlta (8.8)17%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1122,…
ModificadaAlta (8.8)17%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1121, CVE-2019-1122,…
ModificadaAlta (8.8)19%ExploitMicrosoft Windows 10Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1120, CVE-2019-1121, CVE-2019-1122,…
ModificadaAlta (8.8)24%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121, CVE-2019-1122,…
ModificadaAlta (8.8)24%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Se presenta una vulnerabilidad de una ejecución de código remota en la manera que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121, CVE-2019-1122,…
ModificadaAlta (8.8)13%—Microsoft ExcelMicrosoft OfficeMicrosoft Office 365 Proplus15/7/201917/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en el programa de Microsoft Excel cuando el programa no puede manejar apropiadamente los objetos en la memoria, también se conoce como 'Microsoft Excel Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1110.
ModificadaAlta (8.8)13%—Microsoft ExcelMicrosoft OfficeMicrosoft Office 365 Proplus15/7/201917/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en el programa de Microsoft Excel cuando el programa no puede manejar apropiadamente los objetos en la memoria, también se conoce como 'Microsoft Excel Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1111.
ModificadaMedia (6.5)11%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+415/7/201917/6/2026
Existe una vulnerabilidad de divulgación de información cuando el cliente RDP de Windows divulga incorrectamente el contenido de su memoria, también se conoce como 'Remote Desktop Protocol Client Information Disclosure Vulnerability'.
ModificadaAlta (8.8)11%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+315/7/201917/6/2026
Existe una vulnerabilidad de ejecución de código remoto en la manera en que Windows Graphics Device Interface (GDI) maneja los objetos en la memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".
ModificadaCrítica (9.8)13%—Microsoft Team Foundation ServerMicrosoft Azure Devops Server15/7/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando Azure DevOps Server y Team Foundation Server (TFS), manejan inapropiadamente las entradas de los usuarios, también se conoce como "Azure DevOps Server and Team Foundation Server Remote Code Execution Vulnerability".
AnalizadaAlta (8.8)57%⚠ Explotación activaPoCMicrosoft SQL ServerMicrosoft SQL Server 2016Microsoft SQL Server 201715/7/201927/8/2026
Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SQL Server cuando se maneja incorrectamente el procesamiento de funciones internas, también se conoce como 'Microsoft SQL Server Remote Code Execution Vulnerability'.
ModificadaAlta (8)71%PoCMicrosoft Remote Desktop ClientMicrosoft Windows 10Microsoft Windows 11 21h2Microsoft Windows 7+615/7/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota en Servicios de Escritorio Remoto, anteriormente conocida como Servicios de Terminal, cuando un atacante autenticado viola la redirección del portapapeles, también se conoce como "Remote Desktop Services Remote Code Execution Vulnerability".
ModificadaCrítica (9.8)50%PoCMicrosoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201915/7/201917/6/2026
Existe una vulnerabilidad de corrupción de memoria en el servicio Windows Server DHCP cuando un atacante envía paquetes especialmente diseñados a un servidor de failover DHCP, también se conoce como 'Windows DHCP Server Remote Code Execution Vulnerability'.
ModificadaMedia (5.3)48%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/6/201917/6/2026
Existe una vulnerabilidad de manipulación indebida en Microsoft Windows cuando un atacante de tipo hombre en el medio (man-in-the-middle) puede omitir con éxito la protección NTLM MIC (Comprobación de integridad del mensaje), también se conoce como "Windows NTLM Tampering Vulnerability".