Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4755▼ 609 respecto a la semana anterior

Críticas / altas1798▼ 1265 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)951▲ 850 respecto a la semana anterior

Más filtros

8222 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-0986	Modificada	Media (6.3)	2.1%	PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando User Profile Service (ProfSvc) de Windows maneja inapropiadamente los enlaces simbólicos (symlinks), también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability".
CVE-2019-0985	Modificada	Alta (7.8)	3.5%	—	Microsoft Windows 7 Microsoft Windows Server 2008	12/6/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la Speech API (SAPI) de Microsoft maneja inapropiadamente la entrada de texto a voz (TTS), también se conoce como "Microsoft Speech API Remote Code Execution Vulnerability".
CVE-2019-0984	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Common Log File System (CLFS) de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de…
CVE-2019-0983	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el Servicio de Almacenamiento maneja de manera inapropiada las operaciones de archivo, también se conoce como 'Windows Storage Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-0998.
CVE-2019-0977	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 7 Microsoft Windows Server 2008	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de los CVE-2019-0968, CVE-2019-1009, CVE-2019-1010, CVE-2019-1011,…
CVE-2019-0974	Modificada	Alta (7.8)	4.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto, cuando El Windows Jet Database Engine maneja los objetos incorrectamente en la memoria, conocido como, Jet Database Engine Remote Code Execution vulnerability. Esta CVE ID es únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907,…
CVE-2019-0973	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en el instalador de Windows cuando el instalador de Windows no sanea correctamente las entradas, provocando un comportamiento de carga de librerías no seguro, también se conoce como "Windows Installer Elevation of Privilege Vulnerability".
CVE-2019-0972	Modificada	Media (6.5)	5.8%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Common Log File System (CLFS) de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de…
CVE-2019-0968	Modificada	Media (5.5)	5.1%	—	Microsoft Windows 7 Microsoft Windows Server 2008	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de los CVE-2019-0977, CVE-2019-1009, CVE-2019-1010, CVE-2019-1011,…
CVE-2019-0960	Modificada	Alta (7)	0.90%	—	Microsoft Windows 7 Microsoft Windows Server 2008	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1014, CVE-2019-1017.
CVE-2019-0959	Modificada	Alta (7)	3.5%	Exploit	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el controlador de Common Log File System (CLFS) de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2019-0984.
CVE-2019-0948	Modificada	Media (4.7)	13%	Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de revelación de información en el Windows Event Viewer ( eventvwr.msc) cuando analiza incorrectamente una entrada XML, conteniendo una referencia a una entidad exterior (conocido como Windows Event information Disclosure Vulnerability)
CVE-2019-0943	Modificada	Alta (7.8)	2.4%	Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC). Un atacante que explote con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como 'Windows ALPC…
CVE-2019-0941	Modificada	Media (4.4)	3.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe un servicio de denegación en Microsoft IIS Server cuando función de solicitud opcional maneja de forma incorrecta las solicitudes, conocido como Microsoft IIS Server Denial of Service Vulnerability
CVE-2019-0909	Modificada	Alta (7.5)	3.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto cuando el Windows Jet Database Engine maneja objetos incorrectamente en la memoria, conocido como, Jet Database Engine Remote Code Execution Vulnerability, este CVE ID is únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907,…
CVE-2019-0908	Modificada	Alta (7.8)	4.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto cuando El Windows Jet Database Engine maneja objetos incorrectamente en la memoria, conocido como Jet Database Engine Remote Code Execution Vulnerability. Este CVE ID es únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907,…
CVE-2019-0907	Modificada	Alta (7.8)	4.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de ejecución de un código remoto cuando el Windows Jet Database Engine maneja objetos incorrectamente en la memoria, conocido como Jet Database Engine Remote Code Execution Vulnerability. Este CVE ID es únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0908,…
CVE-2019-0906	Modificada	Alta (7.8)	5.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto cuando el Windows Jet Database Engine maneja objetos incorrectamente en la memoria, conocido como Database Engine Remote Code Execution Vulnerability'. Este CVE ID es únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0907, CVE-2019-0908,…
CVE-2019-0905	Modificada	Alta (7.8)	4.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto cuando el Windows Jet Database Engine maneja objetos incorrectamente en la memoria conocido como Database Engine Remote Code Execution Vulnerability'. Este CVE ID es únicamente desde CVE-2019-0904, CVE-2019-0906, CVE-2019-0907, CVE-2019-0908, CVE-2019-0909,…
CVE-2019-0904	Modificada	Alta (7.8)	4.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto cuando el Windows Jet Database Engine maneja objetos incorrectamente en la memoria, conocido como 'Jet Database Engine Remote Code Execution Vulnerability'. Esta CVE ID es únicamente desde CVE-2019-0905, CVE-2019-0906, CVE-2019-0907, CVE-2019-0908,…
CVE-2019-0888	Modificada	Alta (8.8)	11%	PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto, en la manera que ActiveX Data (ADO) maneja objetos en la memoria conocido como ActiveX Data Objects (ADO) Remote Code Execution Vulnerability
CVE-2019-0722	Modificada	Alta (8.8)	4.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en una ejecución del código remota, cuando Windonws Hyper-V en el servidor falla para validar correctamente entradas de un usuario autorizado, o un sistema operativo invitado, conocido como Windows Hyper-V Remote Code Execution Vulnerability, Este CVE ID es único desde CVE-2019-0620,…
CVE-2019-0713	Modificada	Media (6.8)	1.9%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en el servidor host falla para validar correctamente entradas desde un usuarido con privilegios o un sistema operativo invitado, conocido como Windows Hyper-V Denial of service Vulnerability. Este CVE ID es único desde CVE-2019-0710,…
CVE-2019-0711	Modificada	Media (6.8)	1.9%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	12/6/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en el servidor Host falla para validar correctamente entradas de un usuario con privilegios o un sistema operativo invitado, conocido como Windows Hyper-V Denial of service Vulnerability. Este CVE ID es único desde CVE 2019-0710, CVE-2019-0713
CVE-2019-0710	Modificada	Media (6.8)	1.9%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	12/6/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio en cuando Microsoft Hyper-V en el Servidor falla para validar correctamente entradas de un usuario privilegiado en un sistema operativo invitado, conocido como Windows Hyper-V Denial of Service Vulnerability. Esta CVE ID es único desde CVE-2019-0711, CVE-2019-0713.