Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5143▲ 1697 respecto a la semana anterior

Críticas / altas2581▲ 913 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)739▲ 680 respecto a la semana anterior

5848 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1345	Modificada	Media (5.5)	3.0%	💥 Exploit	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1334.
CVE-2019-1344	Modificada	Media (5.5)	3.1%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en la manera en que el Windows Code Integrity Module maneja los objetos en la memoria, también se conoce como "Windows Code Integrity Module Information Disclosure Vulnerability".
CVE-2019-1343	Modificada	Media (6.5)	11%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2019-1346, CVE-2019-1347.
CVE-2019-1342	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1315, CVE-2019-1339.
CVE-2019-1341	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando la biblioteca umpo.dll de Power Service maneja inapropiadamente una función Registry Restore Key, también se conoce como "Windows Power Service Elevation of Privilege Vulnerability".
CVE-2019-1340	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows AppX Deployment Server que permite la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Elevation of Privilege…
CVE-2019-1339	Modificada	Alta (7.8)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1315, CVE-2019-1342.
CVE-2019-1337	Modificada	Media (5.5)	2.2%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando Windows Update Client no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Update Client Information Disclosure Vulnerability".
CVE-2019-1336	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Microsoft Windows Update Client cuando no maneja apropiadamente los privilegios, también se conoce como "Microsoft Windows Update Client Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1323.
CVE-2019-1334	Modificada	Media (5.5)	2.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1345.
CVE-2019-1333	Modificada	Alta (8.8)	16%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability".
CVE-2019-1326	Modificada	Alta (7.5)	6.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability".
CVE-2019-1325	Modificada	Media (5.5)	1.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en el sistema de almacenamiento en búfer de unidades redireccionadas de Windows (rdbss.sys) cuando el sistema operativo maneja inapropiadamente llamadas locales específicas dentro de Windows 7 para sistemas de 32 bits, también se conoce como "Windows Redirected…
CVE-2019-1323	Modificada	Alta (7.8)	0.98%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows Update Client cuando no maneja apropiadamente los privilegios, también se conoce como "Microsoft Windows Update Client Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1336.
CVE-2019-1322	Analizada	Alta (7.8)	19%	⚠ Explotación activa💥 Exploit	Microsoft Windows 10 1803 Microsoft Windows 10 1809 Microsoft Windows 10 1903 Microsoft Windows Server 1803+2	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las peticiones de autenticación, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1320, CVE-2019-1340.
CVE-2019-1321	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows CloudStore maneja inapropiadamente la Discretionary Access Control List (DACL) de archivos, también se conoce como "Microsoft Windows CloudStore Elevation of Privilege Vulnerability".
CVE-2019-1320	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las peticiones de autenticación, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1322, CVE-2019-1340.
CVE-2019-1319	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability".
CVE-2019-1318	Modificada	Media (5.9)	3.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de suplantación de identidad cuando Transport Layer Security (TLS) accede a sesiones de non- Extended Master Secret (EMS), también se conoce como "Microsoft Windows Transport Layer Security Spoofing Vulnerability".
CVE-2019-1317	Modificada	Alta (7.3)	1.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Hay una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Microsoft Windows Denial of Service Vulnerability".
CVE-2019-1316	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios en Microsoft Windows Setup cuando no maneja apropiadamente los privilegios, también se conoce como "Microsoft Windows Setup Elevation of Privilege Vulnerability".
CVE-2019-1315	Analizada	Alta (7.8)	3.5%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709 Microsoft Windows 10 1803+9	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1339, CVE-2019-1342.
CVE-2019-1311	Modificada	Alta (7.8)	36%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	10/10/2019	17/6/2026	Exisete una vulnerabilidad de ejecución de código remota cuando la API de Windows Imaging maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Imaging API Remote Code Execution Vulnerability".
CVE-2019-1230	Modificada	Media (6.8)	5.8%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/10/2019	17/6/2026	Hay una vulnerabilidad de divulgación de información cuando el Windows Hyper-V Network Switch en un sistema operativo host no comprueba apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V Information Disclosure Vulnerability".
CVE-2019-1166	Modificada	Media (5.9)	68%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de manipulación en Microsoft Windows cuando un atacante de tipo man-in-the-middle es capaz de omitir con éxito la protección NTLM MIC (Comprobación de Integridad de Mensajes), también se conoce como "Windows NTLM Tampering Vulnerability".