Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5119▲ 1971 respecto a la semana anterior

Críticas / altas2827▲ 1288 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-0712	Modificada	Media (6.8)	5.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	12/11/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Network Switch en un servidor host no es capaz de comprobar apropiadamente la entrada de un usuario privilegiado sobre un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". Este ID de…
CVE-2019-1368	Modificada	Media (4.6)	1.4%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una omisión de la característica de seguridad cuando Windows Secure Boot restringe inapropiadamente el acceso a la funcionalidad de depuración, también se conoce como "Windows Secure Boot Security Feature Bypass Vulnerability".
CVE-2019-1365	Modificada	Crítica (9.9)	4.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft IIS Server no puede comprobar la longitud de un búfer antes de copiar la memoria en él. Un atacante que explotó con éxito esta vulnerabilidad puede permitir que una función sin privilegios ejecutada por el usuario lleve a cabo código en el…
CVE-2019-1359	Modificada	Alta (7.8)	19%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota cuando el Motor de base de datos de Windows Jet maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-1358.
CVE-2019-1358	Modificada	Alta (7.8)	76%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-1359.
CVE-2019-1347	Modificada	Media (6.5)	15%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2019-1343, CVE-2019-1346.
CVE-2019-1346	Modificada	Media (6.5)	11%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2019-1343, CVE-2019-1347.
CVE-2019-1345	Modificada	Media (5.5)	3.0%	💥 Exploit	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1334.
CVE-2019-1344	Modificada	Media (5.5)	3.1%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en la manera en que el Windows Code Integrity Module maneja los objetos en la memoria, también se conoce como "Windows Code Integrity Module Information Disclosure Vulnerability".
CVE-2019-1343	Modificada	Media (6.5)	11%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2019-1346, CVE-2019-1347.
CVE-2019-1342	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1315, CVE-2019-1339.
CVE-2019-1341	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando la biblioteca umpo.dll de Power Service maneja inapropiadamente una función Registry Restore Key, también se conoce como "Windows Power Service Elevation of Privilege Vulnerability".
CVE-2019-1340	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows AppX Deployment Server que permite la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Elevation of Privilege…
CVE-2019-1339	Modificada	Alta (7.8)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1315, CVE-2019-1342.
CVE-2019-1337	Modificada	Media (5.5)	2.2%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando Windows Update Client no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Update Client Information Disclosure Vulnerability".
CVE-2019-1336	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Microsoft Windows Update Client cuando no maneja apropiadamente los privilegios, también se conoce como "Microsoft Windows Update Client Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1323.
CVE-2019-1334	Modificada	Media (5.5)	2.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1345.
CVE-2019-1333	Modificada	Alta (8.8)	16%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability".
CVE-2019-1326	Modificada	Alta (7.5)	6.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability".
CVE-2019-1325	Modificada	Media (5.5)	1.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en el sistema de almacenamiento en búfer de unidades redireccionadas de Windows (rdbss.sys) cuando el sistema operativo maneja inapropiadamente llamadas locales específicas dentro de Windows 7 para sistemas de 32 bits, también se conoce como "Windows Redirected…
CVE-2019-1323	Modificada	Alta (7.8)	0.98%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows Update Client cuando no maneja apropiadamente los privilegios, también se conoce como "Microsoft Windows Update Client Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1336.
CVE-2019-1321	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows CloudStore maneja inapropiadamente la Discretionary Access Control List (DACL) de archivos, también se conoce como "Microsoft Windows CloudStore Elevation of Privilege Vulnerability".
CVE-2019-1320	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las peticiones de autenticación, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1322, CVE-2019-1340.
CVE-2019-1319	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability".
CVE-2019-1318	Modificada	Media (5.9)	3.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de suplantación de identidad cuando Transport Layer Security (TLS) accede a sesiones de non- Extended Master Secret (EMS), también se conoce como "Microsoft Windows Transport Layer Security Spoofing Vulnerability".