Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2767▼ 5 respecto a la semana anterior

Críticas / altas1280▼ 248 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)240▲ 207 respecto a la semana anterior

2061 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1150	Modificada	Alta (8.8)	26%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1149	Modificada	Alta (8.8)	14%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1145,…
CVE-2019-1148	Modificada	Media (5.5)	2.8%	💥 Exploit	Microsoft Office Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1+5	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1078, CVE-2019-1153.
CVE-2019-1147	Modificada	Alta (7.8)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1146, CVE-2019-1155, CVE-2019-1156,…
CVE-2019-1146	Modificada	Alta (7.8)	4.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el Motor de Base de Datos Jet de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1147, CVE-2019-1155, CVE-2019-1156,…
CVE-2019-1145	Modificada	Alta (8.8)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1144, CVE-2019-1149,…
CVE-2019-1144	Modificada	Alta (8.8)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente las fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1145, CVE-2019-1149,…
CVE-2019-1143	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1154, CVE-2019-1158.
CVE-2019-1078	Modificada	Media (5.5)	1.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente Graphics de Windows maneja inapropiadamente objetos en la memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1148, CVE-2019-1153.
CVE-2019-1057	Modificada	Alta (7.5)	3.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el analizador MSXML de Microsoft XML Core Services procesa la entrada de usuario, también se conoce como "MS XML Remote Code Execution Vulnerability".
CVE-2019-0736	Modificada	Crítica (9.8)	4.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	14/8/2019	17/6/2026	Se presenta una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente diseñadas hacia un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability".
CVE-2019-0718	Modificada	Media (5.8)	5.0%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". El ID de este CVE es…
CVE-2019-0716	Modificada	Media (5.8)	4.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability".
CVE-2019-1130	Analizada	Alta (7.8)	1.7%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709+10	15/7/2019	12/8/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Service (AppXSVC) maneja incorrectamente los enlaces físicos, también se conoce como 'Windows Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1129.
CVE-2019-1108	Modificada	Media (6.5)	11%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el cliente RDP de Windows divulga incorrectamente el contenido de su memoria, también se conoce como 'Remote Desktop Protocol Client Information Disclosure Vulnerability'.
CVE-2019-1097	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de la memoria, también se conoce como 'DirectWrite Information Disclosure Vulnerability'. El ID de este CVE es diferente de CVE-2019-1093.
CVE-2019-1096	Modificada	Media (5.5)	4.8%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente win32k proporciona de manera inapropiada la información del kernel, también se conoce como 'Win32k Information Disclosure Vulnerability'.
CVE-2019-1095	Modificada	Media (6.5)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1094, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100,…
CVE-2019-1094	Modificada	Media (6.5)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1095, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100,…
CVE-2019-1093	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de la memoria, también se conoce como 'DirectWrite Information Disclosure Vulnerability'. El ID de este CVE es diferente de CVE-2019-1097.
CVE-2019-1089	Modificada	Alta (7.8)	4.9%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la biblioteca rpcss.dll cuando el Kernel de Activación del servicio RPC maneja inapropiadamente una petición de RPC. Para explotar esta vulnerabilidad, un atacante autenticado de bajo nivel podría ejecutar una aplicación especialmente diseñada. La actualización…
CVE-2019-1088	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1087.
CVE-2019-1087	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1088.
CVE-2019-1086	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1087, CVE-2019-1088.
CVE-2019-1085	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que wlansvc.dll maneja los objetos en la memoria, también se conoce como 'Windows WLAN Service Elevation of Privilege Vulnerability'.