Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3074▲ 486 respecto a la semana anterior

Críticas / altas1457▲ 57 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior

2216 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-0887	Modificada	Alta (8)	71%	💥 PoC	Microsoft Remote Desktop Client Microsoft Windows 10 Microsoft Windows 11 21h2 Microsoft Windows 7+6	15/7/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota en Servicios de Escritorio Remoto, anteriormente conocida como Servicios de Terminal, cuando un atacante autenticado viola la redirección del portapapeles, también se conoce como "Remote Desktop Services Remote Code Execution Vulnerability".
CVE-2019-0880	Analizada	Alta (7.8)	2.3%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1703 Microsoft Windows 10 1709+9	15/7/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios local en la manera en que splwow64.exe maneja determinadas llamadas, también se conoce como "Microsoft splwow64 Elevation of Privilege Vulnerability
CVE-2019-1053	Modificada	Media (6.3)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows Shell no puede validar los accesos directos de las carpetas, también se conoce como 'Windows Shell Elevation of Privilege Vulnerability'.
CVE-2019-1050	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1046	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1045	Modificada	Alta (7.8)	1.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+2	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en la manera en que el Sistema de Archivos de Red (NFS) de Windows maneja los objetos en la memoria, también se conoce como "Windows Network File System Elevation of Privilege Vulnerability".
CVE-2019-1043	Modificada	Media (6.4)	3.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de ejecución de código remota en la manera en que el archivo comctl32.dll maneja los objetos en la memoria, también se conoce como "Comctl32 Remote Code Execution Vulnerability".
CVE-2019-1040	Modificada	Media (5.3)	48%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de manipulación indebida en Microsoft Windows cuando un atacante de tipo hombre en el medio (man-in-the-middle) puede omitir con éxito la protección NTLM MIC (Comprobación de integridad del mensaje), también se conoce como "Windows NTLM Tampering Vulnerability".
CVE-2019-1039	Modificada	Media (5.5)	1.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente los objetos en la memoria. Para realizar una explotación a esta vulnerabilidad, un atacante autenticado podría ejecutar una aplicación especialmente creada, también se conoce como “Windows Kernel…
CVE-2019-1028	Modificada	Alta (7.8)	0.88%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en Windows Audio Service, también se conoce como 'Windows Audio Service Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de los CVE-2019-1007, CVE-2019-1021, CVE-2019-1022, CVE-2019-1026, CVE-2019-1027.
CVE-2019-1025	Modificada	Media (6.5)	5.4%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de denegación de servicio cuando Windows maneja incorrectamente objetos de la memoria, también conocida como 'Windows Denial of Service Vulnerability'.
CVE-2019-1019	Modificada	Alta (8.5)	15%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de omisión de la característica de seguridad cuando un mensaje de NETLOGON puede obtener la clave de sesión y firmar los mensajes. Para aprovechar esta vulnerabilidad, un atacante podría enviar una solicitud de autenticación especialmente diseñada, también se conoce como 'Microsoft Windows…
CVE-2019-1017	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-0960, CVE-2019-1014.
CVE-2019-1014	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-0960, CVE-2019-1017.
CVE-2019-1012	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010,…
CVE-2019-1010	Modificada	Media (4.7)	4.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente GDI de Windows divulga inapropiadamente el contenido de la memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1011,…
CVE-2019-0986	Modificada	Media (6.3)	2.1%	💥 PoC	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando User Profile Service (ProfSvc) de Windows maneja inapropiadamente los enlaces simbólicos (symlinks), también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability".
CVE-2019-0984	Modificada	Alta (7)	0.90%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Common Log File System (CLFS) de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de…
CVE-2019-0974	Modificada	Alta (7.8)	4.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto, cuando El Windows Jet Database Engine maneja los objetos incorrectamente en la memoria, conocido como, Jet Database Engine Remote Code Execution vulnerability. Esta CVE ID es únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907,…
CVE-2019-0973	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios en el instalador de Windows cuando el instalador de Windows no sanea correctamente las entradas, provocando un comportamiento de carga de librerías no seguro, también se conoce como "Windows Installer Elevation of Privilege Vulnerability".
CVE-2019-0972	Modificada	Media (6.5)	5.8%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Common Log File System (CLFS) de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de…
CVE-2019-0948	Modificada	Media (4.7)	13%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de revelación de información en el Windows Event Viewer ( eventvwr.msc) cuando analiza incorrectamente una entrada XML, conteniendo una referencia a una entidad exterior (conocido como Windows Event information Disclosure Vulnerability)
CVE-2019-0943	Modificada	Alta (7.8)	2.4%	💥 Exploit	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC). Un atacante que explote con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como 'Windows ALPC…
CVE-2019-0941	Modificada	Media (4.4)	3.0%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe un servicio de denegación en Microsoft IIS Server cuando función de solicitud opcional maneja de forma incorrecta las solicitudes, conocido como Microsoft IIS Server Denial of Service Vulnerability
CVE-2019-0909	Modificada	Alta (7.5)	3.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	12/6/2019	17/6/2026	Existe una vulnerabilidad en la ejecución de un código remoto cuando el Windows Jet Database Engine maneja objetos incorrectamente en la memoria, conocido como, Jet Database Engine Remote Code Execution Vulnerability, este CVE ID is únicamente desde CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907,…