Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2751▼ 38 respecto a la semana anterior

Críticas / altas1262▼ 270 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)246▲ 209 respecto a la semana anterior

2371 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1168	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una elevación de privilegios en el servicio p2pimsvc donde un atacante que explotó con éxito la vulnerabilidad podría ejecutar código arbitrario con privilegios elevados. Para explotar esta vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows…
CVE-2019-1164	Modificada	Alta (7.8)	0.94%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1159.
CVE-2019-1162	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja apropiadamente las llamadas hacia Advanced Local Procedure Call (ALPC). Un atacante que ha explotado con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows…
CVE-2019-1159	Modificada	Alta (7.8)	11%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1164.
CVE-2019-1158	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente GDI de Windows revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1143, CVE-2019-1154.
CVE-2019-1157	Modificada	Alta (7.8)	4.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability" El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1147, CVE-2019-1155,…
CVE-2019-1156	Modificada	Alta (7.8)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1147, CVE-2019-1155,…
CVE-2019-1155	Modificada	Alta (7.8)	4.3%	—	Microsoft Office Microsoft Office 365 Proplus Microsoft Windows 10 Microsoft Windows 7+6	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1147, CVE-2019-1156,…
CVE-2019-1154	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 7 Microsoft Windows Server 2008	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1143, CVE-2019-1158.
CVE-2019-1153	Modificada	Media (5.5)	2.8%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1148.
CVE-2019-1152	Modificada	Alta (8.8)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1151	Modificada	Alta (8.8)	15%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1150	Modificada	Alta (8.8)	26%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1149	Modificada	Alta (8.8)	14%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1148	Modificada	Media (5.5)	2.8%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1153.
CVE-2019-1147	Modificada	Alta (7.8)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1155, CVE-2019-1156,…
CVE-2019-1146	Modificada	Alta (7.8)	4.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1147, CVE-2019-1155, CVE-2019-1156,…
CVE-2019-1145	Modificada	Alta (8.8)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1149,…
CVE-2019-1144	Modificada	Alta (8.8)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1145, CVE-2019-1149,…
CVE-2019-1143	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1154, CVE-2019-1158.
CVE-2019-1078	Modificada	Media (5.5)	1.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente Graphics de Windows maneja inapropiadamente objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1148, CVE-2019-1153.
CVE-2019-1057	Modificada	Alta (7.5)	3.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el analizador MSXML de Microsoft XML Core Services procesa la entrada de usuario, también se conoce como "MS XML Remote Code Execution Vulnerability".
CVE-2019-0736	Modificada	Crítica (9.8)	4.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	14/8/2019	17/6/2026	Se presenta una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente diseñadas hacia un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability".
CVE-2019-0723	Modificada	Media (5.8)	5.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". El ID de este CVE es…
CVE-2019-0720	Modificada	Alta (8)	3.8%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V Remote Code Execution Vulnerability".