Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5066▲ 1827 respecto a la semana anterior

Críticas / altas2830▲ 1274 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)162▼ 46 respecto a la semana anterior

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1102	Modificada	Alta (8.8)	11%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remoto en la manera en que Windows Graphics Device Interface (GDI) maneja los objetos en la memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".
CVE-2019-1097	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de la memoria, también se conoce como 'DirectWrite Information Disclosure Vulnerability'. El ID de este CVE es diferente de CVE-2019-1093.
CVE-2019-1096	Modificada	Media (5.5)	4.8%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente win32k proporciona de manera inapropiada la información del kernel, también se conoce como 'Win32k Information Disclosure Vulnerability'.
CVE-2019-1095	Modificada	Media (6.5)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1094, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100,…
CVE-2019-1094	Modificada	Media (6.5)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1095, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100,…
CVE-2019-1093	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de la memoria, también se conoce como 'DirectWrite Information Disclosure Vulnerability'. El ID de este CVE es diferente de CVE-2019-1097.
CVE-2019-1091	Modificada	Media (5.5)	2.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando Unistore.dll no puede manejar correctamente los objetos en la memoria, también se conoce como 'Microsoft unistore.dll Information Disclosure Vulnerability'.
CVE-2019-1090	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que el dnsrslvr.dll de Windows maneja los objetos en la memoria, también se conoce como 'Windows dnsrlvr.dll Elevation of Privilege Vulnerability'.
CVE-2019-1089	Modificada	Alta (7.8)	4.9%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la biblioteca rpcss.dll cuando el Kernel de Activación del servicio RPC maneja inapropiadamente una petición de RPC. Para explotar esta vulnerabilidad, un atacante autenticado de bajo nivel podría ejecutar una aplicación especialmente diseñada. La actualización…
CVE-2019-1088	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1087.
CVE-2019-1087	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1088.
CVE-2019-1086	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1087, CVE-2019-1088.
CVE-2019-1085	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que wlansvc.dll maneja los objetos en la memoria, también se conoce como 'Windows WLAN Service Elevation of Privilege Vulnerability'.
CVE-2019-1082	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows donde una determinada DLL, con privilegio de Servicio Local, es vulnerable a la carrera de plantar una DLL personalizada. Un atacante que aprovechó esta vulnerabilidad podría elevar el privilegio al sistema. La actualización corrige esta…
CVE-2019-1074	Modificada	Media (5.5)	1.6%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows donde determinadas carpetas, con privilegios de servicio local, son vulnerables a un ataque de enlace simbólico. Un atacante que explotó con éxito esta vulnerabilidad podría acceder potencialmente a información no autorizada. La actualización…
CVE-2019-1073	Modificada	Media (5.5)	2.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1071.
CVE-2019-1071	Modificada	Media (5.5)	2.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1073.
CVE-2019-1067	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria, esto también se conoce como 'Windows Kernel Elevation of Privilege Vulnerability'.
CVE-2019-1037	Modificada	Alta (7)	0.78%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que Windows Error Reporting (WER) maneja los archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability"
CVE-2019-1006	Modificada	Alta (7.5)	6.0%	💥 PoC	Microsoft .net Framework Microsoft Identitymodel Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Foundation+9	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de omisión de autenticación en Windows Communication Foundation (WCF) y Windows Identity Foundation (WIF), permitiendo la firma de tokens SAML con claves simétricas arbitrarias, también se conoce como "WCF/WIF SAML Token Authentication Bypass Vulnerability".
CVE-2019-0999	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 Microsoft Windows Server 2016	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando DirectX gestiona incorrectamente los objetos en la memoria, esto también se conoce como "DirectX Elevation of Privilege Vulnerability".
CVE-2019-0975	Modificada	Media (6.3)	1.8%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de omisión de la característica de seguridad cuando Active Directory Federation Services (ADFS) actualiza inapropiadamente su lista de direcciones IP prohibidas. Para explotar esta vulnerabilidad, un atacante tendría que convencer a un administrador del ADFS víctima para que actualice la…
CVE-2019-0966	Modificada	Media (6.8)	1.6%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado sobre un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability".
CVE-2019-0887	Modificada	Alta (8)	71%	💥 PoC	Microsoft Remote Desktop Client Microsoft Windows 10 Microsoft Windows 11 21h2 Microsoft Windows 7+6	15/7/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota en Servicios de Escritorio Remoto, anteriormente conocida como Servicios de Terminal, cuando un atacante autenticado viola la redirección del portapapeles, también se conoce como "Remote Desktop Services Remote Code Execution Vulnerability".
CVE-2019-0880	Analizada	Alta (7.8)	2.3%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709+9	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios local en la manera en que splwow64.exe maneja determinadas llamadas, también se conoce como "Microsoft splwow64 Elevation of Privilege Vulnerability