Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior

Críticas / altas1364▼ 1397 respecto a la semana anterior

Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior

Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior

Más filtros

5874 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1091	Modificada	Media (5.5)	2.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando Unistore.dll no puede manejar correctamente los objetos en la memoria, también se conoce como 'Microsoft unistore.dll Information Disclosure Vulnerability'.
CVE-2019-1090	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que el dnsrslvr.dll de Windows maneja los objetos en la memoria, también se conoce como 'Windows dnsrlvr.dll Elevation of Privilege Vulnerability'.
CVE-2019-1089	Modificada	Alta (7.8)	4.9%	Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la biblioteca rpcss.dll cuando el Kernel de Activación del servicio RPC maneja inapropiadamente una petición de RPC. Para explotar esta vulnerabilidad, un atacante autenticado de bajo nivel podría ejecutar una aplicación especialmente diseñada. La actualización…
CVE-2019-1088	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1087.
CVE-2019-1087	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1088.
CVE-2019-1086	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1087, CVE-2019-1088.
CVE-2019-1085	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que wlansvc.dll maneja los objetos en la memoria, también se conoce como 'Windows WLAN Service Elevation of Privilege Vulnerability'.
CVE-2019-1074	Modificada	Media (5.5)	1.6%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows donde determinadas carpetas, con privilegios de servicio local, son vulnerables a un ataque de enlace simbólico. Un atacante que explotó con éxito esta vulnerabilidad podría acceder potencialmente a información no autorizada. La actualización…
CVE-2019-1073	Modificada	Media (5.5)	2.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1071.
CVE-2019-1071	Modificada	Media (5.5)	2.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1073.
CVE-2019-1067	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria, esto también se conoce como 'Windows Kernel Elevation of Privilege Vulnerability'.
CVE-2019-1037	Modificada	Alta (7)	0.78%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que Windows Error Reporting (WER) maneja los archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability"
CVE-2019-1006	Modificada	Alta (7.5)	6.0%	PoC	Microsoft .net Framework Microsoft Identitymodel Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Foundation+9	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de omisión de autenticación en Windows Communication Foundation (WCF) y Windows Identity Foundation (WIF), permitiendo la firma de tokens SAML con claves simétricas arbitrarias, también se conoce como "WCF/WIF SAML Token Authentication Bypass Vulnerability".
CVE-2019-0975	Modificada	Media (6.3)	1.8%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de omisión de la característica de seguridad cuando Active Directory Federation Services (ADFS) actualiza inapropiadamente su lista de direcciones IP prohibidas. Para explotar esta vulnerabilidad, un atacante tendría que convencer a un administrador del ADFS víctima para que actualice la…
CVE-2019-0966	Modificada	Media (6.8)	1.6%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado sobre un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability".
CVE-2019-0887	Modificada	Alta (8)	71%	PoC	Microsoft Remote Desktop Client Microsoft Windows 10 Microsoft Windows 11 21h2 Microsoft Windows 7+6	15/7/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota en Servicios de Escritorio Remoto, anteriormente conocida como Servicios de Terminal, cuando un atacante autenticado viola la redirección del portapapeles, también se conoce como "Remote Desktop Services Remote Code Execution Vulnerability".
CVE-2019-0880	Analizada	Alta (7.8)	2.3%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709+9	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios local en la manera en que splwow64.exe maneja determinadas llamadas, también se conoce como "Microsoft splwow64 Elevation of Privilege Vulnerability
CVE-2019-0865	Modificada	Alta (7.5)	4.5%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando SymCrypt maneja inapropiadamente una firma digital especialmente diseñada. Un atacante podría explotar la vulnerabilidad mediante la creación de una conexión o mensaje especialmente diseñado. La actualización de seguridad aborda la vulnerabilidad mediante…
CVE-2019-0811	Modificada	Alta (7.5)	4.5%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio Windows DNS Server cuando no procesa adecuadamente consultas DNS, también se conoce como 'Windows DNS Server Denial of Service Vulnerability'.
CVE-2019-0785	Modificada	Crítica (9.8)	50%	PoC	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019	15/7/2019	17/6/2026	Existe una vulnerabilidad de corrupción de memoria en el servicio Windows Server DHCP cuando un atacante envía paquetes especialmente diseñados a un servidor de failover DHCP, también se conoce como 'Windows DHCP Server Remote Code Execution Vulnerability'.
CVE-2019-1069	Analizada	Alta (7.8)	6.1%	⚠ Explotación activaPoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709+7	12/6/2019	12/8/2026	Existe una vulnerabilidad de elevación de privilegios en la manera que Task Scheduler Service valida ciertos operaciones de archivo, conocido como Task Scheduler Elevation of Privilege Vulneraility.
CVE-2019-1065	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria, esto también se conoce como 'Windows Kernel Elevation of Privilege Vulnerability'. Este ID de CVE es diferente del CVE-2019-1041.
CVE-2019-1064	Analizada	Alta (7.8)	6.9%	⚠ Explotación activaPoC	Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709 Microsoft Windows 10 1803+7	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Service (AppXSVC) maneja incorrectamente los enlaces físicos, también se conoce como 'Windows Elevation of Privilege Vulnerability'.
CVE-2019-1053	Modificada	Media (6.3)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows Shell no puede validar los accesos directos de las carpetas, también se conoce como 'Windows Shell Elevation of Privilege Vulnerability'.
CVE-2019-1050	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…