Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5115▲ 1966 respecto a la semana anterior

Críticas / altas2827▲ 1289 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1317	Modificada	Alta (7.3)	1.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Hay una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Microsoft Windows Denial of Service Vulnerability".
CVE-2019-1316	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios en Microsoft Windows Setup cuando no maneja apropiadamente los privilegios, también se conoce como "Microsoft Windows Setup Elevation of Privilege Vulnerability".
CVE-2019-1315	Analizada	Alta (7.8)	3.5%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709 Microsoft Windows 10 1803+9	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1339, CVE-2019-1342.
CVE-2019-1311	Modificada	Alta (7.8)	36%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	10/10/2019	17/6/2026	Exisete una vulnerabilidad de ejecución de código remota cuando la API de Windows Imaging maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Imaging API Remote Code Execution Vulnerability".
CVE-2019-1230	Modificada	Media (6.8)	5.8%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Hay una vulnerabilidad de divulgación de información cuando el Windows Hyper-V Network Switch en un sistema operativo host no comprueba apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V Information Disclosure Vulnerability".
CVE-2019-1166	Modificada	Media (5.9)	68%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de manipulación en Microsoft Windows cuando un atacante de tipo man-in-the-middle es capaz de omitir con éxito la protección NTLM MIC (Comprobación de Integridad de Mensajes), también se conoce como "Windows NTLM Tampering Vulnerability".
CVE-2019-1060	Modificada	Alta (8.8)	14%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota cuando el analizador MSXML de Microsoft XML Core Services procesa la entrada del usuario, también se conoce como "MS XML Remote Code Execution Vulnerability".
CVE-2019-1303	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Server maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que alcanzar la ejecución en el sistema víctima, también se conoce como "Windows Elevation of Privilege Vulnerability".…
CVE-2019-1294	Modificada	Media (4.6)	1.3%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una omisión de la característica de seguridad cuando Windows Secure Boot restringe inapropiadamente el acceso a la funcionalidad de depuración, también se conoce como "Windows Secure Boot Security Feature Bypass Vulnerability".
CVE-2019-1293	Modificada	Media (5.5)	2.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en Windows cuando el controlador del modo kernel de Windows SMB Client no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows SMB Client Driver Information Disclosure Vulnerability".
CVE-2019-1292	Modificada	Media (4.9)	5.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability".
CVE-2019-1291	Modificada	Alta (8.8)	12%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0787, CVE-2019-0788, CVE-2019-1290.
CVE-2019-1290	Modificada	Alta (8.8)	12%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0787, CVE-2019-0788, CVE-2019-1291.
CVE-2019-1289	Modificada	Media (5.5)	0.73%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Update Delivery Optimization no aplica apropiadamente los permisos de uso compartido de archivos, también se conoce como "Windows Update Delivery Optimization Elevation of Privilege Vulnerability".
CVE-2019-1287	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connectivity Assistant maneja los objetos en la memoria, también se conoce como "Windows Network Connectivity Assistant Elevation of Privilege Vulnerability".
CVE-2019-1286	Modificada	Media (6.5)	5.8%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1252.
CVE-2019-1285	Modificada	Alta (7.8)	0.94%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1256.
CVE-2019-1282	Modificada	Media (5.5)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en el controlador de Windows Common Log File System (CLFS) cuando no puede manejar apropiadamente las comprobaciones del sandbox, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability".
CVE-2019-1280	Modificada	Alta (7.8)	19%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si un archivo .LNK es procesado. Un atacante que explote con éxito esta vulnerabilidad podría alcanzar los mismos derechos de usuario que el usuario local, también se conoce como "LNK…
CVE-2019-1278	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca unistore.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1215, CVE-2019-1253, CVE-2019-1303.
CVE-2019-1277	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows Audio Service cuando es procesado un parámetro malformado, también se conoce como "Windows Audio Service Elevation of Privilege Vulnerability".
CVE-2019-1274	Modificada	Media (5.5)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows no puede inicializar apropiadamente una dirección de memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".
CVE-2019-1273	Modificada	Media (5.4)	1.5%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Active Directory Federation Services (ADFS) no sanea apropiadamente ciertos mensajes de error, también se conoce como "Active Directory Federation Services XSS Vulnerability".
CVE-2019-1272	Modificada	Alta (7.8)	1.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC). Un atacante que explote con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows…
CVE-2019-1271	Modificada	Alta (7.8)	0.94%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una elevación de privilegios en la biblioteca hdAudio.sys que puede conllevar a una escritura fuera de banda, también se conoce como "Windows Media Elevation of Privilege Vulnerability".