Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4993▲ 135 respecto a la semana anterior
Críticas / altas2112▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)824▲ 761 respecto a la semana anterior
Más filtros
785 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 19% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+12 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca ws2ifsl.sys (Winsock) maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1253, CVE-2019-1278, CVE-2019-1303. | |
| Modificada | Media (5.6) | 4.5% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+11 | 3/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando ciertas unidades de procesamiento central (CPU) acceden especulativamente a la memoria, también conocida como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1071, CVE-2019-1073. | |
| Modificada | Media (6.7) | 70% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows Core Shell COM Server Registrar, maneja inapropiadamente las llamadas COM, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177,… | |
| Modificada | Alta (8.8) | 2.4% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | existe una vulnerabilidad de elevación de privilegios cuando los puntos de reanálisis son creados mediante procesos dentro del sandbox que permiten el escape de mismo, también se conoce como "Windows NTFS Elevation of Privilege Vulnerability". | |
| Modificada | Media (5.5) | 2.8% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1148. | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 15% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 26% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 14% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Media (5.5) | 2.8% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1153. | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1149,… | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1145, CVE-2019-1149,… | |
| Analizada | Alta (7.8) | 9.9% | ⚠ Explotación activaExploit | Microsoft Windows 7Microsoft Windows Server 2008 | 15/7/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no maneja apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 21% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 18% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1122,… | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1121, CVE-2019-1122,… | |
| Modificada | Alta (8.8) | 19% | Exploit | Microsoft Windows 10Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1120, CVE-2019-1121, CVE-2019-1122,… | |
| Modificada | Alta (8.8) | 24% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121, CVE-2019-1122,… | |
| Modificada | Alta (8.8) | 24% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121, CVE-2019-1122,… | |
| Modificada | Media (6.5) | 11% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/7/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el cliente RDP de Windows divulga incorrectamente el contenido de su memoria, también se conoce como 'Remote Desktop Protocol Client Information Disclosure Vulnerability'. | |
| Modificada | Media (5.5) | 4.8% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/7/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el componente win32k proporciona de manera inapropiada la información del kernel, también se conoce como 'Win32k Information Disclosure Vulnerability'. |