Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5048▲ 1807 respecto a la semana anterior

Críticas / altas2825▲ 1268 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1176	Modificada	Alta (7)	0.83%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente los objetos en la memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability".
CVE-2019-1175	Modificada	Alta (7)	0.71%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca psmsrv.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1177, CVE-2019-1178, CVE-2019-1179,…
CVE-2019-1174	Modificada	Alta (7)	0.71%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca PsmServiceExtHost.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,…
CVE-2019-1173	Modificada	Alta (7)	0.74%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca PsmServiceExtHost.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,…
CVE-2019-1172	Modificada	Media (4.3)	4.0%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información en Microsoft Account (MSA) de Azure Active Directory (AAD), durante la sesión de una petición de inicio de sesión, también se conoce como "Windows Information Disclosure Vulnerability".
CVE-2019-1171	Modificada	Media (5.6)	1.4%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información en SymCrypt durante la etapa de descifrado de OAEP, también se conoce como "SymCrypt Information Disclosure Vulnerability".
CVE-2019-1170	Modificada	Alta (8.8)	2.4%	💥 Exploit	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/8/2019	17/6/2026	existe una vulnerabilidad de elevación de privilegios cuando los puntos de reanálisis son creados mediante procesos dentro del sandbox que permiten el escape de mismo, también se conoce como "Windows NTFS Elevation of Privilege Vulnerability".
CVE-2019-1168	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una elevación de privilegios en el servicio p2pimsvc donde un atacante que explotó con éxito la vulnerabilidad podría ejecutar código arbitrario con privilegios elevados. Para explotar esta vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows…
CVE-2019-1164	Modificada	Alta (7.8)	0.94%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1159.
CVE-2019-1163	Modificada	Media (5.5)	1.5%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/8/2019	17/6/2026	Existe unala funcionalidad de seguridad en las firmas de archivos CAB en Microsoft Windows omisión en la funcionalidad de seguridad cuando Windows comprueba incorrectamente las firmas de archivos CAB, también se conoce como "Windows File Signature Security Feature Bypass Vulnerability".
CVE-2019-1162	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja apropiadamente las llamadas hacia Advanced Local Procedure Call (ALPC). Un atacante que ha explotado con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows…
CVE-2019-1159	Modificada	Alta (7.8)	11%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1164.
CVE-2019-1158	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1143, CVE-2019-1154.
CVE-2019-1157	Modificada	Alta (7.8)	4.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability" El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1147, CVE-2019-1155,…
CVE-2019-1156	Modificada	Alta (7.8)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1147, CVE-2019-1155,…
CVE-2019-1155	Modificada	Alta (7.8)	4.3%	—	Microsoft Office Microsoft Office 365 Proplus Microsoft Windows 10 Microsoft Windows 7+6	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1147, CVE-2019-1156,…
CVE-2019-1153	Modificada	Media (5.5)	2.8%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1148.
CVE-2019-1152	Modificada	Alta (8.8)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1151	Modificada	Alta (8.8)	15%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1150	Modificada	Alta (8.8)	26%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1149	Modificada	Alta (8.8)	14%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1148	Modificada	Media (5.5)	2.8%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1153.
CVE-2019-1147	Modificada	Alta (7.8)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1155, CVE-2019-1156,…
CVE-2019-1146	Modificada	Alta (7.8)	4.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1147, CVE-2019-1155, CVE-2019-1156,…
CVE-2019-1145	Modificada	Alta (8.8)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1149,…