Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4710▼ 589 respecto a la semana anterior
Críticas / altas1827▼ 1251 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 709 respecto a la semana anterior
Más filtros
6675 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 5.1% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability". | |
| Modificada | Crítica (9.8) | 7.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como "Remote Desktop Services… | |
| Modificada | Crítica (9.8) | 6.7% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria en el servicio DHCP de Windows Server, cuando se procesan paquetes especialmente diseñados, también se conoce como "Windows DHCP Server Denial of Service Vulnerability". El ID de este CVE es diferente de CVE-2019-1206. | |
| Modificada | Media (6.5) | 1.9% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una elevación de privilegios en la biblioteca SyncController.dll, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la imagen del kernel de Windows maneja los objetos en la memoria. Un atacante que explotó con éxito la vulnerabilidad podría ejecutar código con permisos elevados. Para explotar la vulnerabilidad, un atacante autenticado localmente podría… | |
| Modificada | Alta (7.5) | 3.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir la ejecución de código remota si se procesa un archivo .LNK. Un atacante que explotó con éxito esta vulnerabilidad podría conseguir los mismos derechos de usuario que el usuario local, también se conoce como "LNK Remote… | |
| Modificada | Media (5.5) | 3.1% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el tiempo de ejecución de XmlLite (biblioteca XmlLite.dll) analiza inapropiadamente la entrada XML, también se conoce como "XmlLite Runtime Denial of Service Vulnerability". | |
| Modificada | Alta (7) | 0.74% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca wcmsvc.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7.3) | 1.1% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios debido a una corrupción de la pila en el Windows Subsystem para Linux, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". | |
| Modificada | Media (6.7) | 70% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows Core Shell COM Server Registrar, maneja inapropiadamente las llamadas COM, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177,… | |
| Modificada | Alta (8.8) | 4.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja los objetos en la memoria, también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". | |
| Modificada | Crítica (9.8) | 17% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… | |
| Modificada | Crítica (9.8) | 76% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en los Servicios de escritorio remoto, anteriormente conocidos como Servicios de terminal, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía solicitudes especialmente diseñadas, también conocidas como 'Vulnerabilidad de… | |
| Modificada | Alta (7) | 0.82% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca wcmsvc.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7) | 0.82% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca unistore.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7) | 0.82% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca ssdpsrv.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1179,… | |
| Modificada | Alta (7) | 0.71% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca rpcss.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1178, CVE-2019-1179,… | |
| Modificada | Alta (7) | 0.83% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente los objetos en la memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7) | 0.71% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca psmsrv.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1177, CVE-2019-1178, CVE-2019-1179,… | |
| Modificada | Alta (7) | 0.71% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca PsmServiceExtHost.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Alta (7) | 0.74% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca PsmServiceExtHost.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178,… | |
| Modificada | Media (4.3) | 4.0% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en Microsoft Account (MSA) de Azure Active Directory (AAD), durante la sesión de una petición de inicio de sesión, también se conoce como "Windows Information Disclosure Vulnerability". | |
| Modificada | Media (5.6) | 1.4% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en SymCrypt durante la etapa de descifrado de OAEP, también se conoce como "SymCrypt Information Disclosure Vulnerability". | |
| Modificada | Alta (8.8) | 2.4% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/8/2019 | 17/6/2026 | existe una vulnerabilidad de elevación de privilegios cuando los puntos de reanálisis son creados mediante procesos dentro del sandbox que permiten el escape de mismo, también se conoce como "Windows NTFS Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 0.97% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/8/2019 | 17/6/2026 | Existe una elevación de privilegios en el servicio p2pimsvc donde un atacante que explotó con éxito la vulnerabilidad podría ejecutar código arbitrario con privilegios elevados. Para explotar esta vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows… |