Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4993▲ 135 respecto a la semana anterior
Críticas / altas2112▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)824▲ 761 respecto a la semana anterior
Más filtros
347 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 4.2% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows, debido a que maneja incorrectamente las llamadas al controlador LUAFV (luafv.sys), también conocido como 'vulnerabilidad de elevación de privilegio de Windows'. Este CVE ID es único de CVE-2019-0730, CVE-2019-0731, CVE-2019-0805, CVE-2019-0836,… | |
| Modificada | Alta (7.8) | 3.7% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando Client Server Run-Time Subsystem (CSRSS) no gestiona correctamente los objetos de la memoria, también conocido como "Windows CSRSS Vulnerabilidad de Elevación de Privilegios". | |
| Modificada | Alta (7.8) | 3.8% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | En Windows existe una vulnerabilidad de omisión de la característica de seguridad, que podría permitir a un atacante eludir Device Guard, debido a que Windows maneja de forma incorrecta las llamadas al controlador LUAFV (luafv.sys), también conocido como 'Vulnerabilidad de omisión de la característica de seguridad de… | |
| Modificada | Alta (7.8) | 4.4% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows, debido a que maneja incorrectamente las llamadas al controlador LUAFV (luafv.sys), también conocido como 'vulnerabilidad de elevación de privilegio de Windows'. Este CVE ID es único de CVE-2019-0730, CVE-2019-0796, CVE-2019-0805, CVE-2019-0836,… | |
| Modificada | Alta (7.8) | 4.4% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de de privilegios en Windows, debido a que maneja de forma incorrecta las llamadas al controlador LUAFV (luafv.sys), también conocido como 'vulnerabilidad de elevación de privilegios de Windows'. Este CVE ID es único de CVE-2019-0731, CVE-2019-0796, CVE-2019-0805, CVE-2019-0836,… | |
| Modificada | Alta (7.8) | 19% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 8/1/2019 | 17/6/2026 | Existe una elevación de privilegios cuando Windows Data Sharing Service gestiona indebidamente las operaciones de archivo, también conocida como "Windows Data Sharing Service Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10 Servers. El ID de este… | |
| Modificada | Alta (7.8) | 20% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 8/1/2019 | 17/6/2026 | Existe una elevación de privilegios cuando Windows Data Sharing Service gestiona indebidamente las operaciones de archivo, también conocida como "Windows Data Sharing Service Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10 Servers. El ID de este… | |
| Modificada | Alta (7.8) | 25% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 8/1/2019 | 17/6/2026 | Existe una elevación de privilegios cuando Windows Data Sharing Service gestiona indebidamente las operaciones de archivo, también conocida como "Windows Data Sharing Service Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10 Servers. El ID de este… | |
| Modificada | Alta (7.8) | 16% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 8/1/2019 | 17/6/2026 | Existe una elevación de privilegios cuando Windows Data Sharing Service gestiona indebidamente las operaciones de archivo, también conocida como "Windows Data Sharing Service Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10 Servers. El ID de este… | |
| Modificada | Alta (7.8) | 3.0% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime no gestiona correctamente los objetos en la memoria. Esto también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows Server 2019, Windows… | |
| Modificada | Alta (7.8) | 2.7% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la clase Microsoft XmlDocument que podría permitir a un atacante escapar del sandbox AppContainer en el navegador. Esto también se conoce como "Microsoft XmlDocument Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2012 R2, Windows RT 8.1,… | |
| Modificada | Alta (8.8) | 2.5% | Exploit | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 8/1/2019 | 17/6/2026 | Existe un escalado de privilegios en Windows COM Desktop Broker, también conocido como "Windows COM Elevation of Privilege Vulnerability." Esto afecta a Windows Server 2012 R2, Windows RT 8.1, Windows Server 2019, Windows Server 2016, Windows 8.1, Windows 10 y Windows 10 Servers. | |
| Analizada | Alta (7.8) | 4.7% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+11 | 8/1/2019 | 17/6/2026 | Existe un escalado de privilegios cuando Windows gestiona indebidamente las peticiones de autenticación. Esto también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012,… | |
| Analizada | Alta (7.8) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+9 | 12/12/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Win32k Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows… | |
| Analizada | Alta (7.8) | 4.2% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709Microsoft Windows 10 1803+8 | 12/12/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server… | |
| Modificada | Alta (7.8) | 2.7% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/11/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows gestiona incorrectamente las llamadas a ALPC (Advanced Local Procedure Call). Esto también se conoce como "Windows ALPC Elevation of Privilege Vulnerability". Esto afecta a Windows Server 2016, Windows 10, Windows Server 2019 y Windows 10 Servers. | |
| Modificada | Alta (7.8) | 3.3% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/11/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows COM Aggregate Marshaler. Esto también se conoce como "Windows COM Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows… | |
| Modificada | Alta (8.8) | 48% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/11/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que el motor VBScript gestiona los objetos en la memoria. Esto también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008,… | |
| Analizada | Alta (7.8) | 70% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+11 | 10/10/2018 | 13/8/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no gestiona adecuadamente los objetos en la memoria. Esto también se conoce como "Win32k Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows… | |
| Modificada | Alta (7.8) | 46% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 10/10/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código cuando Windows Theme API descomprime archivos incorrectamente. Esto también se conoce como "Windows Theme API Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2019, Windows Server 2012, Windows… | |
| Modificada | Alta (7.8) | 3.1% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 10/10/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando NTFS comprueba incorrectamente el acceso. Esto también se conoce como "NTFS Elevation of Privilege Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1,… | |
| Analizada | Alta (8.8) | 45% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+18 | 10/12/2013 | 7/10/2026 | La función WinVerifyTrust en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2 y Windows RT Gold y 8.1 no valida correctamente los digest de archivos PE durante la verificación de la firma… |