Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5065▲ 1819 respecto a la semana anterior

Críticas / altas2826▲ 1269 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)169▼ 39 respecto a la semana anterior

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-0865	Modificada	Alta (7.5)	4.5%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando SymCrypt maneja inapropiadamente una firma digital especialmente diseñada. Un atacante podría explotar la vulnerabilidad mediante la creación de una conexión o mensaje especialmente diseñado. La actualización de seguridad aborda la vulnerabilidad mediante…
CVE-2019-0811	Modificada	Alta (7.5)	4.5%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio Windows DNS Server cuando no procesa adecuadamente consultas DNS, también se conoce como 'Windows DNS Server Denial of Service Vulnerability'.
CVE-2019-0785	Modificada	Crítica (9.8)	50%	💥 PoC	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de corrupción de memoria en el servicio Windows Server DHCP cuando un atacante envía paquetes especialmente diseñados a un servidor de failover DHCP, también se conoce como 'Windows DHCP Server Remote Code Execution Vulnerability'.
CVE-2019-1069	Analizada	Alta (7.8)	6.1%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709+7	12/6/2019	12/8/2026	Existe una vulnerabilidad de elevación de privilegios en la manera que Task Scheduler Service valida ciertos operaciones de archivo, conocido como Task Scheduler Elevation of Privilege Vulneraility.
CVE-2019-1065	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria, esto también se conoce como 'Windows Kernel Elevation of Privilege Vulnerability'. Este ID de CVE es diferente del CVE-2019-1041.
CVE-2019-1064	Analizada	Alta (7.8)	6.9%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709 Microsoft Windows 10 1803+7	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Service (AppXSVC) maneja incorrectamente los enlaces físicos, también se conoce como 'Windows Elevation of Privilege Vulnerability'.
CVE-2019-1053	Modificada	Media (6.3)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows Shell no puede validar los accesos directos de las carpetas, también se conoce como 'Windows Shell Elevation of Privilege Vulnerability'.
CVE-2019-1050	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1046	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1043	Modificada	Media (6.4)	3.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota en la manera en que el archivo comctl32.dll maneja los objetos en la memoria, también se conoce como "Comctl32 Remote Code Execution Vulnerability".
CVE-2019-1041	Modificada	Alta (7)	1.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1065.
CVE-2019-1040	Modificada	Media (5.3)	48%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de manipulación indebida en Microsoft Windows cuando un atacante de tipo hombre en el medio (man-in-the-middle) puede omitir con éxito la protección NTLM MIC (Comprobación de integridad del mensaje), también se conoce como "Windows NTLM Tampering Vulnerability".
CVE-2019-1039	Modificada	Media (5.5)	1.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente los objetos en la memoria. Para realizar una explotación a esta vulnerabilidad, un atacante autenticado podría ejecutar una aplicación especialmente creada, también se conoce como “Windows Kernel…
CVE-2019-1028	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de los CVE-2019-1007, CVE-2019-1021, CVE-2019-1022, CVE-2019-1026, CVE-2019-1027.
CVE-2019-1027	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-1007, CVE-2019-1021, CVE-2019-1022, CVE-2019-1026, CVE-2019-1028.
CVE-2019-1026	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de los CVE-2019-1007, CVE-2019-1021, CVE-2019-1022, CVE-2019-1027, CVE-2019-1028.
CVE-2019-1025	Modificada	Media (6.5)	5.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Windows maneja incorrectamente objetos de la memoria, también conocida como 'Windows Denial of Service Vulnerability'.
CVE-2019-1022	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-1007, CVE-2019-1021, CVE-2019-1026, CVE-2019-1027, CVE-2019-1028.
CVE-2019-1021	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe un escalado de privilegios en Windows Audio Service, también conocido como 'Windows Audio Service Elevation of Privilege Vulnerability. Este ID de CVE es diferente de CVE-2019-1007, CVE-2019-1022, CVE-2019-1026, CVE-2019-1027, CVE-2019-1028.
CVE-2019-1019	Modificada	Alta (8.5)	15%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de omisión de la característica de seguridad cuando un mensaje de NETLOGON puede obtener la clave de sesión y firmar los mensajes. Para aprovechar esta vulnerabilidad, un atacante podría enviar una solicitud de autenticación especialmente diseñada, también se conoce como 'Microsoft Windows…
CVE-2019-1018	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando DirectX gestiona incorrectamente los objetos en la memoria, esto también se conoce como "DirectX Elevation of Privilege Vulnerability".
CVE-2019-1017	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-0960, CVE-2019-1014.
CVE-2019-1014	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-0960, CVE-2019-1017.
CVE-2019-1012	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1010	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1011,…