Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 565 respecto a la semana anterior
Críticas / altas1868▼ 1136 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
2091 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 3.0% | Exploit | Microsoft Sharepoint Foundation | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". | |
| Analizada | Alta (7.8) | 12% | ⚠ Explotación activaExploit | Microsoft Windows 10 1703Microsoft Windows 10 1709Microsoft Windows 10 1803Microsoft Windows 10 1809+4 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Server maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que alcanzar la ejecución en el sistema víctima, también se conoce como "Windows Elevation of Privilege Vulnerability".… | |
| Modificada | Media (6.5) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de su memoria, también se conoce como "DirectWrite Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1244, CVE-2019-1251. | |
| Modificada | Media (6.5) | 12% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de su memoria, también se conoce como "DirectWrite Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1245, CVE-2019-1251. | |
| Modificada | Alta (7.5) | 19% | PoC | Microsoft Internet Explorer | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja los objetos en la memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". | |
| Analizada | Alta (7.8) | 19% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+12 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca ws2ifsl.sys (Winsock) maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1253, CVE-2019-1278, CVE-2019-1303. | |
| Modificada | Media (5.6) | 4.5% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+11 | 3/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando ciertas unidades de procesamiento central (CPU) acceden especulativamente a la memoria, también conocida como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1071, CVE-2019-1073. | |
| Modificada | Media (5.4) | 3.9% | PoC | Microsoft Outlook | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de suplantación de identidad en la manera en que el programa Microsoft Outlook iOS analiza los mensajes de correo electrónico específicamente diseñados, también se conoce como "Outlook iOS Spoofing Vulnerability". | |
| Modificada | Media (6.7) | 70% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows Core Shell COM Server Registrar, maneja inapropiadamente las llamadas COM, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177,… | |
| Modificada | Alta (8.8) | 2.4% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | existe una vulnerabilidad de elevación de privilegios cuando los puntos de reanálisis son creados mediante procesos dentro del sandbox que permiten el escape de mismo, también se conoce como "Windows NTFS Elevation of Privilege Vulnerability". | |
| Modificada | Media (5.5) | 2.8% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1148. | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 15% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 26% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Alta (8.8) | 14% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,… | |
| Modificada | Media (5.5) | 2.8% | Exploit | Microsoft OfficeMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1153. | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1149,… | |
| Modificada | Alta (8.8) | 13% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1145, CVE-2019-1149,… | |
| Analizada | Alta (7.8) | 9.9% | ⚠ Explotación activaExploit | Microsoft Windows 7Microsoft Windows Server 2008 | 15/7/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no maneja apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 21% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 18% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1121,… | |
| Modificada | Alta (8.8) | 17% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/7/2019 | 17/6/2026 | Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que DirectWrite maneja los objetos en la memoria, también se conoce como 'DirectWrite Remote Code Execution Vulnerability'. El ID de este CVE es diferente de CVE-2019-1117, CVE-2019-1118, CVE-2019-1119, CVE-2019-1120, CVE-2019-1122,… |