Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4607▼ 734 respecto a la semana anterior
Críticas / altas1815▼ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
–

8222 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)9.5%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de ejecución de código remota cuando Microsoft Windows OLE no puede comprobar correctamente la entrada del usuario, también se conoce como "Windows OLE Remote Code Execution Vulnerability".
ModificadaAlta (7.8)1.9%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201910/12/201917/6/2026
Hay una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Server maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir la ejecución en el sistema víctima, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID…
ModificadaAlta (7.8)0.89%—Microsoft Windows 7Microsoft Windows Server 200810/12/201917/6/2026
Hay una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente la creación del objeto COM , también se conoce como "Windows COM Server Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)1.1%—Microsoft Windows 10Microsoft Windows Server 201910/12/201917/6/2026
Hay una vulnerabilidad de elevación de privilegios cuando el Windows Printer Service comprueba inapropiadamente las rutas de archivo mientras se carga los controladores de impresora, también se conoce como "Windows Printer Service Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)5.1%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201910/12/201917/6/2026
Hay una vulnerabilidad de elevación de privilegios cuando el Windows AppX Deployment Service (AppXSVC) maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1483.
ModificadaMedia (5.5)1.6%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1472.
ModificadaMedia (5.5)1.6%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201910/12/201917/6/2026
hay una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1474.
ModificadaAlta (8.2)8.0%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201910/12/201917/6/2026
Hay una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V en un servidor host no puede comprobar correctamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Windows Hyper-V Remote Code Execution Vulnerability'.
ModificadaMedia (6)6.7%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+310/12/201917/6/2026
Hay una vulnerabilidad de divulgación de información cuando Windows Hyper-V en un sistema operativo host que no comprueba correctamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Windows Hyper-V Information Disclosure Vulnerability".
ModificadaMedia (5.5)1.6%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de divulgación de información cuando el componente win32k proporciona incorrectamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability"
ModificadaAlta (8.8)18%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente fuentes insertadas especialmente diseñadas, también se conoce como "Win32k Graphics Remote Code Execution Vulnerability".
ModificadaMedia (6.5)6.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1465, CVE-2019-1466.
ModificadaMedia (6.5)6.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1465, CVE-2019-1467.
ModificadaMedia (6.5)6.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1466, CVE-2019-1467.
AnalizadaAlta (7.8)74%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 7Microsoft Windows 8.1+410/12/201912/8/2026
Hay una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability".
ModificadaAlta (7.5)9.7%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/201917/6/2026
Hay una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta con el sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability".
ModificadaAlta (8.8)9.7%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/11/201917/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Windows cuando la Windows Adobe Type Manager Library maneja inapropiadamente las fuentes OpenType especialmente diseñadas, también se conoce como "OpenType Font Parsing Remote Code Execution Vulnerability". Este ID de CVE es diferente de…
ModificadaAlta (8.8)13%—Microsoft Windows 7Microsoft Windows Server 200812/11/201917/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente fuentes insertadas especialmente diseñadas, también se conoce como "Win32k Graphics Remote Code Execution Vulnerability".
ModificadaMedia (5.5)2.1%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/11/201917/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k provee inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1436.
ModificadaMedia (6.5)75%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/11/201917/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability".
ModificadaAlta (7.8)0.89%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/11/201917/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en la memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1407, CVE-2019-1433, CVE-2019-1435,…
ModificadaAlta (7.8)0.93%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/11/201917/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en la memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1407, CVE-2019-1433, CVE-2019-1435,…
ModificadaMedia (5.5)1.8%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/11/201917/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k provee inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1440.
ModificadaAlta (7.8)0.93%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/11/201917/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en la memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1407, CVE-2019-1433, CVE-2019-1437,…
ModificadaAlta (7.8)0.89%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+212/11/201917/6/2026
Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows no es capaz de manejar apropiadamente objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1393, CVE-2019-1394,…