Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4982▲ 190 respecto a la semana anterior

Críticas / altas1880▼ 868 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)1013▲ 950 respecto a la semana anterior

Más filtros

5874 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1046	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1044	Modificada	Media (5.3)	1.0%	—	Microsoft Windows 10 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de omisión de la característica de seguridad cuando Windows Secure Kernel Mode no puede manejar apropiadamente los objetos en la memoria. Para aprovechar la vulnerabilidad, un atacante autorizado localmente podría intentar ejecutar una aplicación especialmente creada en un sistema específico,…
CVE-2019-1043	Modificada	Media (6.4)	3.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota en la manera en que el archivo comctl32.dll maneja los objetos en la memoria, también se conoce como "Comctl32 Remote Code Execution Vulnerability".
CVE-2019-1041	Modificada	Alta (7)	1.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no gestiona adecuadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1065.
CVE-2019-1040	Modificada	Media (5.3)	48%	PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de manipulación indebida en Microsoft Windows cuando un atacante de tipo hombre en el medio (man-in-the-middle) puede omitir con éxito la protección NTLM MIC (Comprobación de integridad del mensaje), también se conoce como "Windows NTLM Tampering Vulnerability".
CVE-2019-1039	Modificada	Media (5.5)	1.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente los objetos en la memoria. Para realizar una explotación a esta vulnerabilidad, un atacante autenticado podría ejecutar una aplicación especialmente creada, también se conoce como “Windows Kernel…
CVE-2019-1028	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de los CVE-2019-1007, CVE-2019-1021, CVE-2019-1022, CVE-2019-1026, CVE-2019-1027.
CVE-2019-1027	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-1007, CVE-2019-1021, CVE-2019-1022, CVE-2019-1026, CVE-2019-1028.
CVE-2019-1026	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de los CVE-2019-1007, CVE-2019-1021, CVE-2019-1022, CVE-2019-1027, CVE-2019-1028.
CVE-2019-1025	Modificada	Media (6.5)	5.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Windows maneja incorrectamente objetos de la memoria, también conocida como 'Windows Denial of Service Vulnerability'.
CVE-2019-1022	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-1007, CVE-2019-1021, CVE-2019-1026, CVE-2019-1027, CVE-2019-1028.
CVE-2019-1021	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe un escalado de privilegios en Windows Audio Service, también conocido como 'Windows Audio Service Elevation of Privilege Vulnerability. Este ID de CVE es diferente de CVE-2019-1007, CVE-2019-1022, CVE-2019-1026, CVE-2019-1027, CVE-2019-1028.
CVE-2019-1019	Modificada	Alta (8.5)	15%	Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de omisión de la característica de seguridad cuando un mensaje de NETLOGON puede obtener la clave de sesión y firmar los mensajes. Para aprovechar esta vulnerabilidad, un atacante podría enviar una solicitud de autenticación especialmente diseñada, también se conoce como 'Microsoft Windows…
CVE-2019-1018	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando DirectX gestiona incorrectamente los objetos en la memoria, esto también se conoce como "DirectX Elevation of Privilege Vulnerability".
CVE-2019-1017	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-0960, CVE-2019-1014.
CVE-2019-1014	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-0960, CVE-2019-1017.
CVE-2019-1012	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1010	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1011,…
CVE-2019-1007	Modificada	Alta (7.8)	0.77%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-1021, CVE-2019-1022, CVE-2019-1026, CVE-2019-1027, CVE-2019-1028.
CVE-2019-0998	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el Servicio de Almacenamiento maneja de manera inapropiada las operaciones de archivo, también se conoce como 'Windows Storage Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-0983.
CVE-2019-0986	Modificada	Media (6.3)	2.1%	PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando User Profile Service (ProfSvc) de Windows maneja inapropiadamente los enlaces simbólicos (symlinks), también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability".
CVE-2019-0984	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Common Log File System (CLFS) de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de…
CVE-2019-0983	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el Servicio de Almacenamiento maneja de manera inapropiada las operaciones de archivo, también se conoce como 'Windows Storage Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-0998.
CVE-2019-0974	Modificada	Alta (7.8)	4.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto, cuando El Windows Jet Database Engine maneja los objetos incorrectamente en la memoria, conocido como, Jet Database Engine Remote Code Execution vulnerability. Esta CVE ID es únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907,…
CVE-2019-0973	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en el instalador de Windows cuando el instalador de Windows no sanea correctamente las entradas, provocando un comportamiento de carga de librerías no seguro, también se conoce como "Windows Installer Elevation of Privilege Vulnerability".