Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4666▼ 695 respecto a la semana anterior
Críticas / altas1837▼ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 647 respecto a la semana anterior
Más filtros
–

6681 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)1.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows cuando Windows falla en el manejo correcto de ciertos enlaces simbólicos, también se conoce como 'Windows Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-0734.
ModificadaAlta (7)0.85%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201916/5/201917/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Servicio de Almacenamiento maneja de manera inapropiada las operaciones de archivo, también se conoces como 'Windows Storage Service Elevation of Privilege Vulnerability'.
AnalizadaAlta (8.8)22%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+1216/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remoto en la manera en que Windows Graphics Device Interface (GDI) maneja los objetos en la memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".
ModificadaAlta (8.8)19%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja icorrectamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)20%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera incorrecta los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine, maneja de manera inapropiada los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja de manera inapropiada los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0889, CVE-2019-0890, CVE-2019-0891,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)1.1%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201916/5/201917/6/2026
Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar correctamente los objetos en la memoria, también conocido como 'Vulnerabilidad de la Elevación de Privilegios de Win32k'.
ModificadaAlta (7.8)20%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0890,…
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0889, CVE-2019-0891,…
ModificadaAlta (7.8)20%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando el motor de base de datos Windows Jet maneja incorrectamente los objetos en la memoria, también conocido como 'vulnerabilidad de ejecución remota de código en el motor de base de datos Jet'. Este ID de CVE es único de CVE-2019-0890, CVE-2019-0891,…
ModificadaMedia (6.8)1.7%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201916/5/201917/6/2026
Existe una vulnerabilidad de divulgación de información cuando Windows Hyper-V en un sistema operativo host no puede validar correctamente la entrada de un usuario autenticado en un sistema operativo invitado, también conocido como "Vulnerabilidad de divulgación de información de Windows Hyper-V".
ModificadaAlta (7.8)14%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Windows OLE no puede validar correctamente la entrada del usuario, también conocida como "Vulnerabilidad de ejecución remota de código en OLE de Windows".
ModificadaMedia (6.5)7.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente de Windows GDI divulga incorrectamente el contenido de su memoria, también conocida como "Vulnerabilidad de divulgación de información de Windows GDI". Este ID de CVE es único de CVE-2019-0758, CVE-2019-0961.
ModificadaAlta (7.8)2.6%ExploitMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows maneja incorrectamente la enumeración de claves, también conocida como 'vulnerabilidad de elevación de privilegios del kernel de Windows'.
AnalizadaAlta (7.8)5.2%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1703Microsoft Windows 10 1709+1216/5/201917/6/2026
Existe una vulnerabilidad de elevación de privilegios en la forma en que Windows Error Reporting (WER) maneja los archivos, también conocida como 'Windows Error Reporting Elevation of Privilege Vulnerability.
ModificadaMedia (6.5)12%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente de Windows GDI divulga de manera inapropiada el contenido de su memoria, también se conoce como 'Windows GDI Information Disclosure Vulnerability'. Este ID de CVE es diferente de CVE-2019-0882, CVE-2019-0961.
ModificadaAlta (8.1)4.2%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/5/201917/6/2026
Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows cuando man-in-the-middle attack (MITM) es capaz de decodificar y reemplazar exitosamente la solicitud de autenticación usando Kerberos, lo que permite que un atacante sea validado como administrador. La actualización corrige esta vulnerabilidad…
ModificadaMedia (5.3)1.2%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201916/5/201917/6/2026
Hay una vulnerabilidad de omisión de la característica de seguridad en Windows Defender Application Control (WDAC) que podría permitir que un atacante eluda la aplicación de WDAC, conocida como 'Windows Defender Application Control Security Feature Bypass Vulnerability'.