Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3077▲ 447 respecto a la semana anterior

Críticas / altas1457▲ 26 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior

2216 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-1057	Modificada	Alta (7.5)	3.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando el analizador MSXML de Microsoft XML Core Services procesa la entrada de usuario, también se conoce como "MS XML Remote Code Execution Vulnerability".
CVE-2019-0736	Modificada	Crítica (9.8)	4.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	14/8/2019	17/6/2026	Se presenta una vulnerabilidad de corrupción de memoria en el cliente DHCP de Windows cuando un atacante envía respuestas DHCP especialmente diseñadas hacia un cliente, también se conoce como "Windows DHCP Client Remote Code Execution Vulnerability".
CVE-2019-0723	Modificada	Media (5.8)	5.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". El ID de este CVE es…
CVE-2019-0720	Modificada	Alta (8)	3.8%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	14/8/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V Remote Code Execution Vulnerability".
CVE-2019-0718	Modificada	Media (5.8)	5.0%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". El ID de este CVE es…
CVE-2019-0716	Modificada	Media (5.8)	4.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Denial of Service Vulnerability".
CVE-2019-0715	Modificada	Media (5.8)	5.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". El ID de este CVE es…
CVE-2019-0714	Modificada	Media (5.8)	5.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	14/8/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Network Switch en un servidor host no puede comprobar apropiadamente la entrada de un usuario con privilegios en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". El ID de este CVE es…
CVE-2019-1130	Analizada	Alta (7.8)	1.7%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709+10	15/7/2019	12/8/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Service (AppXSVC) maneja incorrectamente los enlaces físicos, también se conoce como 'Windows Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1129.
CVE-2019-1108	Modificada	Media (6.5)	11%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el cliente RDP de Windows divulga incorrectamente el contenido de su memoria, también se conoce como 'Remote Desktop Protocol Client Information Disclosure Vulnerability'.
CVE-2019-1102	Modificada	Alta (8.8)	11%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remoto en la manera en que Windows Graphics Device Interface (GDI) maneja los objetos en la memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".
CVE-2019-1097	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de la memoria, también se conoce como 'DirectWrite Information Disclosure Vulnerability'. El ID de este CVE es diferente de CVE-2019-1093.
CVE-2019-1096	Modificada	Media (5.5)	4.8%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando el componente win32k proporciona de manera inapropiada la información del kernel, también se conoce como 'Win32k Information Disclosure Vulnerability'.
CVE-2019-1095	Modificada	Media (6.5)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1094, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100,…
CVE-2019-1094	Modificada	Media (6.5)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1095, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100,…
CVE-2019-1093	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de divulgación de información cuando DirectWrite divulga inapropiadamente el contenido de la memoria, también se conoce como 'DirectWrite Information Disclosure Vulnerability'. El ID de este CVE es diferente de CVE-2019-1097.
CVE-2019-1089	Modificada	Alta (7.8)	4.9%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la biblioteca rpcss.dll cuando el Kernel de Activación del servicio RPC maneja inapropiadamente una petición de RPC. Para explotar esta vulnerabilidad, un atacante autenticado de bajo nivel podría ejecutar una aplicación especialmente diseñada. La actualización…
CVE-2019-1088	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1087.
CVE-2019-1087	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1086, CVE-2019-1088.
CVE-2019-1086	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. El ID de este CVE es diferente de CVE-2019-1087, CVE-2019-1088.
CVE-2019-1085	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que wlansvc.dll maneja los objetos en la memoria, también se conoce como 'Windows WLAN Service Elevation of Privilege Vulnerability'.
CVE-2019-1082	Modificada	Alta (7.8)	1.2%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+3	15/7/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Microsoft Windows donde una determinada DLL, con privilegio de Servicio Local, es vulnerable a la carrera de plantar una DLL personalizada. Un atacante que aprovechó esta vulnerabilidad podría elevar el privilegio al sistema. La actualización corrige esta…
CVE-2019-1073	Modificada	Media (5.5)	2.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1071.
CVE-2019-1071	Modificada	Media (5.5)	2.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". El ID de este CVE es diferente de CVE-2019-1073.
CVE-2019-1006	Modificada	Alta (7.5)	6.0%	💥 PoC	Microsoft .net Framework Microsoft Identitymodel Microsoft Sharepoint Enterprise Server Microsoft Sharepoint Foundation+9	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de omisión de autenticación en Windows Communication Foundation (WCF) y Windows Identity Foundation (WIF), permitiendo la firma de tokens SAML con claves simétricas arbitrarias, también se conoce como "WCF/WIF SAML Token Authentication Bypass Vulnerability".