Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5111▲ 1636 respecto a la semana anterior

Críticas / altas2574▲ 901 respecto a la semana anterior

Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)736▲ 669 respecto a la semana anterior

Más filtros

5848 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1060	Modificada	Alta (8.8)	14%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota cuando el analizador MSXML de Microsoft XML Core Services procesa la entrada del usuario, también se conoce como "MS XML Remote Code Execution Vulnerability".
CVE-2019-1303	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Server maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que alcanzar la ejecución en el sistema víctima, también se conoce como "Windows Elevation of Privilege Vulnerability".…
CVE-2019-1294	Modificada	Media (4.6)	1.3%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una omisión de la característica de seguridad cuando Windows Secure Boot restringe inapropiadamente el acceso a la funcionalidad de depuración, también se conoce como "Windows Secure Boot Security Feature Bypass Vulnerability".
CVE-2019-1293	Modificada	Media (5.5)	2.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en Windows cuando el controlador del modo kernel de Windows SMB Client no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows SMB Client Driver Information Disclosure Vulnerability".
CVE-2019-1292	Modificada	Media (4.9)	5.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability".
CVE-2019-1291	Modificada	Alta (8.8)	12%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0787, CVE-2019-0788, CVE-2019-1290.
CVE-2019-1290	Modificada	Alta (8.8)	12%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0787, CVE-2019-0788, CVE-2019-1291.
CVE-2019-1289	Modificada	Media (5.5)	0.73%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Update Delivery Optimization no aplica apropiadamente los permisos de uso compartido de archivos, también se conoce como "Windows Update Delivery Optimization Elevation of Privilege Vulnerability".
CVE-2019-1287	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connectivity Assistant maneja los objetos en la memoria, también se conoce como "Windows Network Connectivity Assistant Elevation of Privilege Vulnerability".
CVE-2019-1286	Modificada	Media (6.5)	5.8%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1252.
CVE-2019-1285	Modificada	Alta (7.8)	0.94%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1256.
CVE-2019-1282	Modificada	Media (5.5)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en el controlador de Windows Common Log File System (CLFS) cuando no puede manejar apropiadamente las comprobaciones del sandbox, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability".
CVE-2019-1280	Modificada	Alta (7.8)	19%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si un archivo .LNK es procesado. Un atacante que explote con éxito esta vulnerabilidad podría alcanzar los mismos derechos de usuario que el usuario local, también se conoce como "LNK…
CVE-2019-1278	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca unistore.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1215, CVE-2019-1253, CVE-2019-1303.
CVE-2019-1277	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows Audio Service cuando es procesado un parámetro malformado, también se conoce como "Windows Audio Service Elevation of Privilege Vulnerability".
CVE-2019-1274	Modificada	Media (5.5)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows no puede inicializar apropiadamente una dirección de memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".
CVE-2019-1273	Modificada	Media (5.4)	1.5%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Active Directory Federation Services (ADFS) no sanea apropiadamente ciertos mensajes de error, también se conoce como "Active Directory Federation Services XSS Vulnerability".
CVE-2019-1272	Modificada	Alta (7.8)	1.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC). Un atacante que explote con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows…
CVE-2019-1271	Modificada	Alta (7.8)	0.94%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una elevación de privilegios en la biblioteca hdAudio.sys que puede conllevar a una escritura fuera de banda, también se conoce como "Windows Media Elevation of Privilege Vulnerability".
CVE-2019-1270	Modificada	Media (5.5)	0.90%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en el instalador de la tienda de Windows donde el directorio de WindowsApps es vulnerable un ataque de enlace simbólico, también se conoce como "Microsoft Windows Store Installer Elevation of Privilege Vulnerability".
CVE-2019-1269	Modificada	Alta (7.8)	0.94%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC). Un atacante que explote con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows…
CVE-2019-1268	Modificada	Alta (7.8)	1.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una elevación de privilegios cuando Winlogon no maneja apropiadamente la información de ruta (path) de archivo, también se conoce como "Winlogon Elevation of Privilege Vulnerability".
CVE-2019-1267	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Microsoft Compatibility Appraiser, donde un archivo de configuración, con privilegios locales, es vulnerable a ataques de enlace simbólico y de enlace físico, también se conoce como "Microsoft Compatibility Appraiser Elevation of Privilege Vulnerability".
CVE-2019-1256	Modificada	Alta (7.8)	1.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1285.
CVE-2019-1254	Modificada	Media (5.5)	1.3%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando Windows Hyper-V escribe en memoria no inicializada en disco, también se conoce como "Windows Hyper-V Information Disclosure Vulnerability".