Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5491▲ 2720 respecto a la semana anterior
Críticas / altas3056▲ 1736 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
–

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (5.3)0.89%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando los componentes TLS utilizan algoritmos de hash débiles, también se conoce como "TLS Information Disclosure Vulnerability"
ModificadaAlta (8.8)2.8%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Media Audio Decoder maneja objetos inapropiadamente, también se conoce como "Windows Media Audio Decoder Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1508
ModificadaBaja (3.3)1.2%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente objetos en memoria. Para explotar esta vulnerabilidad, un atacante autenticado podría ejecutar una aplicación especialmente diseñada, también se conoce como "Windows Kernel Information Disclosure…
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando el Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability"
ModificadaMedia (5.5)1.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0928, CVE-2020-1033, CVE-2020-1592, CVE-2020-16854
ModificadaAlta (7.8)0.93%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Storage Services maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Services Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0886
ModificadaAlta (7.8)0.93%—Microsoft Windows 10Microsoft Windows Server 201611/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows InstallService maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows InstallService Elevation of Privilege…
ModificadaAlta (8.8)3.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Media Audio Decoder maneja objetos inapropiadamente, también se conoce como "Windows Media Audio Decoder Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1593
ModificadaAlta (7.8)2.7%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios en la manera en que Microsoft COM para Windows maneja objetos en memoria, también se conoce como "Microsoft COM for Windows Elevation of Privilege Vulnerability"
ModificadaAlta (7.8)0.93%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios en la manera en que el Windows Function Discovery Service maneja objetos en memoria, también se conoce como "Windows Function Discovery Service Elevation of Privilege Vulnerability"
ModificadaAlta (7.8)1.2%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Windows CloudExperienceHost se presenta un fallo al comprobar los objetos COM, también se conoce como "Windows CloudExperienceHost Elevation of Privilege Vulnerability'
ModificadaAlta (7.8)0.93%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca fdSSDP.dll maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1052, CVE-2020-1159
ModificadaAlta (7.8)4.7%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1129
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1053
ModificadaAlta (7.8)4.3%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1169
ModificadaAlta (8.8)4.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability"
ModificadaMedia (6.5)4.6%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability"
ModificadaAlta (7.8)3.9%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Remote Code Execution Vulnerability"
ModificadaMedia (5.5)1.1%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona información del kernel inapropiadamente, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0941
ModificadaAlta (7.8)0.83%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability"
ModificadaMedia (6.5)4.5%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de denegación de servicio en Windows DNS cuando presenta un fallo al manejar apropiadamente las consultas, también se conoce como "Windows DNS Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-0836
ModificadaAlta (7.8)3.7%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1303
ModificadaAlta (7.8)0.72%—Microsoft Windows 10Microsoft Windows Server 201611/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca StartTileData.dll maneja la creación de archivos en ubicaciones protegidas, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1052, CVE-2020-1376
ModificadaAlta (7.8)0.60%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+211/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando Windows maneja inapropiadamente las llamadas a Win32k.sys, también se conoce como "Windows Win32k Elevation of Privilege Vulnerability"
ModificadaAlta (7.8)0.78%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/9/202017/6/2026
Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Store Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Microsoft Store Runtime Elevation of Privilege…
Orbitaley — Vulnerabilidades