Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5495▲ 2247 respecto a la semana anterior
Críticas / altas2824▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
5866 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 1.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente los objetos en la memoria. Para realizar una explotación a esta vulnerabilidad, un atacante autenticado podría ejecutar una aplicación especialmente creada, también se conoce como “Windows Kernel… | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows AppX Deployment Server, que permite la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante tendría primero que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Elevation of Privilege… | |
| Modificada | Alta (8.8) | 14% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en la manera en que la biblioteca comctl32.dll maneja los objetos en la memoria, también se conoce como "Comctl32 Remote Code Execution Vulnerability". | |
| Modificada | Media (5.5) | 1.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando Windows Print Spooler no maneja de manera apropiada los objetos en la memoria, también se conoce como 'Windows Print Spooler Information Disclosure Vulnerability'. | |
| Modificada | Alta (8.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando el analizador MSXML de Microsoft XML Core Services procesa la entrada de usuario del usuario, también se conoce como “MS XML Remote Code Execution Vulnerability”. | |
| Modificada | Media (5.5) | 2.4% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de los CVE-2019-0702, CVE-2019-0767, CVE-2019-0775, CVE-2019-0782. | |
| Modificada | Media (5.5) | 1.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando Windows maneja incorrectamente objetos de la memoria, también conocida como "Vulnerabilidad de denegación de servicio de Windows". | |
| Modificada | Crítica (9.8) | 54% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de daños en la memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0697, CVE-2019-0698. | |
| Modificada | Media (6.5) | 5.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información en la manera en que el servidor SMB de Windows maneja ciertas peticiones, también se conoce como “'Windows SMB Information Disclosure Vulnerability”. Este ID de CVE es diferente de los CVE-2019-0703, CVE-2019-0821. | |
| Analizada | Media (6.5) | 9.6% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+11 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de revelación de información en la forma en que Windows SMB Server maneja ciertas solicitudes, también conocida como Vulnerabilidad de revelación de información de Windows SMB. Este CVE ID es diferente de CVE-2019-0704 y CVE-2019-0821. | |
| Modificada | Media (5.5) | 1.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de Divulgación de Información cuando el Kernel de Windows maneja inapropiadamente los objetos en la memoria, también conocida como 'Windows Kernel Information Disclosure Vulnerability'. Este ID de CVE es diferente de CVE-2019-0755, CVE-2019-0767, CVE-2019-0775, CVE-2019-0782. | |
| Modificada | Media (6.8) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no comprueba apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability”. Este ID de CVE es diferente de los… | |
| Modificada | Crítica (9.8) | 63% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0697, CVE-2019-0726. | |
| Modificada | Crítica (9.8) | 33% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente creadas a un cliente, se conoce como "Windows DHCP Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de los CVE-2019-0698, CVE-2019-0726. | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como “Windows Kernel Elevation of Privilege Vulnerability”. | |
| Modificada | Media (6.8) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no comprueba apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado (guest), también se conoce como "Windows Hyper-V Denial of Service Vulnerability". Este ID de CVE es diferente de… | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0689, CVE-2019-0692, CVE-2019-0693. | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0689, CVE-2019-0692, CVE-2019-0694. | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0689, CVE-2019-0693, CVE-2019-0694. | |
| Modificada | Media (6.8) | 1.9% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 9/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de Denegación de Servicio (DoS) cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado en un sistema operativo invitado, también conocido como 'Windows Hyper-V Denial of Service Vulnerability'. Este ID de CVE es… | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema Windows para Linux, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0682, CVE-2019-0692, CVE-2019-0693, CVE-2019-0694. | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 9/4/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a un desbordamiento de enteros en el Subsistema de Windows para Linux, conocido como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". Este ID de CVE es diferente de los CVE-2019-0689, CVE-2019-0692, CVE-2019-0693, CVE-2019-0694. | |
| Modificada | Alta (7.8) | 20% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 8/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando el motor de base de datos de Windows Jet maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". | |
| Modificada | Media (6.5) | 6.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 8/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0774. | |
| Modificada | Alta (7.5) | 34% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 8/4/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en la forma en que el servidor TFTP de Servicios de Implementación de Windows maneja los objetos en la memoria. Un atacante que explotó con éxito la vulnerabilidad podría ejecutar código arbitrario con permisos elevados en el sistema de destino. Para… |