Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4755▼ 547 respecto a la semana anterior
Críticas / altas1844▼ 1240 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 700 respecto a la semana anterior
Más filtros
6662 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 1.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando el Windows Transaction Manager maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Transaction Manager Information Disclosure Vulnerability". | |
| Modificada | Media (5.5) | 1.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando DirectX maneja inapropiadamente los objetos en la memoria, también se conoce como "DirectX Information Disclosure Vulnerability". | |
| Analizada | Alta (7.8) | 19% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+12 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca ws2ifsl.sys (Winsock) maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1253, CVE-2019-1278, CVE-2019-1303. | |
| Analizada | Alta (7.8) | 1.4% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+12 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Windows Common Log File System (CLFS) maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability". | |
| Modificada | Media (6.2) | 1.7% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado sobre un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". | |
| Modificada | Alta (8.8) | 12% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0787, CVE-2019-1290, CVE-2019-1291. | |
| Modificada | Alta (8.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1 | 11/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0788, CVE-2019-1290, CVE-2019-1291. | |
| Modificada | Media (5.6) | 4.5% | Exploit | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+11 | 3/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando ciertas unidades de procesamiento central (CPU) acceden especulativamente a la memoria, también conocida como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1071, CVE-2019-1073. | |
| Modificada | Media (5.5) | 1.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1228. | |
| Modificada | Crítica (9.8) | 8.2% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… | |
| Modificada | Alta (7.5) | 11% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el servidor RDP de Windows divulga inapropiadamente el contenido de su memoria, también se conoce como "Remote Desktop Protocol Server Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1224. | |
| Modificada | Alta (7.5) | 8.4% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el servidor RDP de Windows divulga incorrectamente el contenido de su memoria, también conocido como 'Vulnerabilidad de divulgación de información del servidor de protocolo de escritorio remoto'. Este ID de CVE es exclusivo de CVE-2019-1225. | |
| Modificada | Alta (7.5) | 5.1% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability". | |
| Modificada | Crítica (9.8) | 7.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como "Remote Desktop Services… | |
| Modificada | Crítica (9.8) | 6.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria en el servicio DHCP de Windows Server, cuando se procesan paquetes especialmente diseñados, también se conoce como "Windows DHCP Server Denial of Service Vulnerability". El ID de este CVE es diferente de CVE-2019-1206. | |
| Modificada | Media (6.5) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una elevación de privilegios en la biblioteca SyncController.dll, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la imagen del kernel de Windows maneja los objetos en la memoria. Un atacante que explotó con éxito la vulnerabilidad podría ejecutar código con permisos elevados. Para explotar la vulnerabilidad, un atacante autenticado localmente podría… | |
| Modificada | Alta (7.5) | 3.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir la ejecución de código remota si se procesa un archivo .LNK. Un atacante que explotó con éxito esta vulnerabilidad podría conseguir los mismos derechos de usuario que el usuario local, también se conoce como "LNK Remote… | |
| Modificada | Media (5.5) | 3.1% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el tiempo de ejecución de XmlLite (biblioteca XmlLite.dll) analiza inapropiadamente la entrada XML, también se conoce como "XmlLite Runtime Denial of Service Vulnerability". | |
| Modificada | Alta (7) | 0.74% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca wcmsvc.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7.3) | 1.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a una corrupción de la pila en el Windows Subsystem para Linux, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". | |
| Modificada | Media (6.7) | 70% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows Core Shell COM Server Registrar, maneja inapropiadamente las llamadas COM, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177,… | |
| Modificada | Alta (8.8) | 4.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja los objetos en la memoria, también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". | |
| Modificada | Crítica (9.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… | |
| Modificada | Crítica (9.8) | 76% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… |