Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2744▼ 91 respecto a la semana anterior

Críticas / altas1253▼ 291 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)250▲ 214 respecto a la semana anterior

2061 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1380	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	12/11/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios local en la manera en que splwow64.exe maneja ciertas llamadas, también se conoce como 'Vulnerabilidad de elevación de privilegios de Microsoft splwow64'.
CVE-2019-1365	Modificada	Crítica (9.9)	4.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft IIS Server no puede comprobar la longitud de un búfer antes de copiar la memoria en él. Un atacante que explotó con éxito esta vulnerabilidad puede permitir que una función sin privilegios ejecutada por el usuario lleve a cabo código en el…
CVE-2019-1359	Modificada	Alta (7.8)	19%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota cuando el Motor de base de datos de Windows Jet maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-1358.
CVE-2019-1358	Modificada	Alta (7.8)	76%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-1359.
CVE-2019-1347	Modificada	Media (6.5)	15%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2019-1343, CVE-2019-1346.
CVE-2019-1346	Modificada	Media (6.5)	11%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2019-1343, CVE-2019-1347.
CVE-2019-1344	Modificada	Media (5.5)	3.1%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en la manera en que el Windows Code Integrity Module maneja los objetos en la memoria, también se conoce como "Windows Code Integrity Module Information Disclosure Vulnerability".
CVE-2019-1343	Modificada	Media (6.5)	11%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2019-1346, CVE-2019-1347.
CVE-2019-1342	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1315, CVE-2019-1339.
CVE-2019-1341	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando la biblioteca umpo.dll de Power Service maneja inapropiadamente una función Registry Restore Key, también se conoce como "Windows Power Service Elevation of Privilege Vulnerability".
CVE-2019-1339	Modificada	Alta (7.8)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1315, CVE-2019-1342.
CVE-2019-1334	Modificada	Media (5.5)	2.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1345.
CVE-2019-1333	Modificada	Alta (8.8)	16%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability".
CVE-2019-1326	Modificada	Alta (7.5)	6.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability".
CVE-2019-1325	Modificada	Media (5.5)	1.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en el sistema de almacenamiento en búfer de unidades redireccionadas de Windows (rdbss.sys) cuando el sistema operativo maneja inapropiadamente llamadas locales específicas dentro de Windows 7 para sistemas de 32 bits, también se conoce como "Windows Redirected…
CVE-2019-1319	Modificada	Alta (7.8)	0.97%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability".
CVE-2019-1318	Modificada	Media (5.9)	3.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de suplantación de identidad cuando Transport Layer Security (TLS) accede a sesiones de non- Extended Master Secret (EMS), también se conoce como "Microsoft Windows Transport Layer Security Spoofing Vulnerability".
CVE-2019-1315	Analizada	Alta (7.8)	3.5%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709 Microsoft Windows 10 1803+9	10/10/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1339, CVE-2019-1342.
CVE-2019-1311	Modificada	Alta (7.8)	36%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	10/10/2019	17/6/2026	Exisete una vulnerabilidad de ejecución de código remota cuando la API de Windows Imaging maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Imaging API Remote Code Execution Vulnerability".
CVE-2019-1166	Modificada	Media (5.9)	68%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/10/2019	17/6/2026	Hay una vulnerabilidad de manipulación en Microsoft Windows cuando un atacante de tipo man-in-the-middle es capaz de omitir con éxito la protección NTLM MIC (Comprobación de Integridad de Mensajes), también se conoce como "Windows NTLM Tampering Vulnerability".
CVE-2019-1060	Modificada	Alta (8.8)	14%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	10/10/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota cuando el analizador MSXML de Microsoft XML Core Services procesa la entrada del usuario, también se conoce como "MS XML Remote Code Execution Vulnerability".
CVE-2019-1293	Modificada	Media (5.5)	2.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en Windows cuando el controlador del modo kernel de Windows SMB Client no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows SMB Client Driver Information Disclosure Vulnerability".
CVE-2019-1291	Modificada	Alta (8.8)	12%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0787, CVE-2019-0788, CVE-2019-1290.
CVE-2019-1290	Modificada	Alta (8.8)	12%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-0787, CVE-2019-0788, CVE-2019-1291.
CVE-2019-1287	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	11/9/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connectivity Assistant maneja los objetos en la memoria, también se conoce como "Windows Network Connectivity Assistant Elevation of Privilege Vulnerability".