Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5052▲ 1828 respecto a la semana anterior
Críticas / altas2815▲ 1254 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)196▼ 12 respecto a la semana anterior
5866 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+12 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Windows Common Log File System (CLFS) maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability". | |
| Modificada | Media (6.2) | 1.7% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado sobre un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". | |
| Modificada | Media (5.6) | 4.5% | 💥 Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+11 | 3/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando ciertas unidades de procesamiento central (CPU) acceden especulativamente a la memoria, también conocida como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1071, CVE-2019-1073. | |
| Modificada | Media (5.5) | 1.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1228. | |
| Modificada | Crítica (9.8) | 8.2% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el servidor RDP de Windows divulga inapropiadamente el contenido de su memoria, también se conoce como "Remote Desktop Protocol Server Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1224. | |
| Modificada | Alta (7.5) | 8.4% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el servidor RDP de Windows divulga incorrectamente el contenido de su memoria, también conocido como 'Vulnerabilidad de divulgación de información del servidor de protocolo de escritorio remoto'. Este ID de CVE es exclusivo de CVE-2019-1225. | |
| Modificada | Alta (7.5) | 5.1% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability". | |
| Modificada | Crítica (9.8) | 7.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como "Remote Desktop Services… | |
| Modificada | Crítica (9.8) | 6.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria en el servicio DHCP de Windows Server, cuando se procesan paquetes especialmente diseñados, también se conoce como "Windows DHCP Server Denial of Service Vulnerability". El ID de este CVE es diferente de CVE-2019-1206. | |
| Modificada | Alta (7.5) | 5.3% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en el programa Microsoft Word cuando no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1201. | |
| Modificada | Media (6.5) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una elevación de privilegios en la biblioteca SyncController.dll, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la imagen del kernel de Windows maneja los objetos en la memoria. Un atacante que explotó con éxito la vulnerabilidad podría ejecutar código con permisos elevados. Para explotar la vulnerabilidad, un atacante autenticado localmente podría… | |
| Modificada | Alta (7.5) | 3.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir la ejecución de código remota si se procesa un archivo .LNK. Un atacante que explotó con éxito esta vulnerabilidad podría conseguir los mismos derechos de usuario que el usuario local, también se conoce como "LNK Remote… | |
| Modificada | Media (5.5) | 3.1% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el tiempo de ejecución de XmlLite (biblioteca XmlLite.dll) analiza inapropiadamente la entrada XML, también se conoce como "XmlLite Runtime Denial of Service Vulnerability". | |
| Modificada | Alta (7) | 0.74% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca wcmsvc.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7.3) | 1.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a una corrupción de la pila en el Windows Subsystem para Linux, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". | |
| Modificada | Media (6.7) | 70% | 💥 Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows Core Shell COM Server Registrar, maneja inapropiadamente las llamadas COM, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177,… | |
| Modificada | Alta (8.8) | 4.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja los objetos en la memoria, también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". | |
| Modificada | Crítica (9.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… | |
| Modificada | Crítica (9.8) | 76% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… | |
| Modificada | Alta (7) | 0.82% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca wcmsvc.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7) | 0.82% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca unistore.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7) | 0.82% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca ssdpsrv.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1179,… | |
| Modificada | Alta (7) | 0.71% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca rpcss.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1178, CVE-2019-1179,… |