Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5441▲ 2642 respecto a la semana anterior
Críticas / altas3044▲ 1719 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
–

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Remote Access maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Remote Access Elevation of Privilege…
ModificadaAlta (7.8)0.90%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1480.
ModificadaAlta (7.8)2.4%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Radio Manager API maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Radio Manager API Elevation of Privilege…
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Custom Protocol Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Custom Protocol Engine Elevation of…
ModificadaAlta (7.8)0.80%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+217/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Network Connection Broker maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Network Connection Broker…
ModificadaAlta (8.8)2.9%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1379, CVE-2020-1477, CVE-2020-1478, CVE-2020-1492, CVE-2020-1554.
ModificadaAlta (7.8)0.93%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Speech Shell Components maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Speech Shell Components Elevation of…
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Speech Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Speech Runtime Elevation of Privilege…
ModificadaAlta (7.8)0.80%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Speech Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Speech Runtime Elevation of Privilege…
ModificadaAlta (7.8)0.90%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Font Driver Host maneja inapropiadamente la memoria. Un atacante que explotara con éxito la vulnerabilidad podría conseguir una ejecución en el sistema víctima. La actualización de seguridad aborda la vulnerabilidad al corregir cómo el…
ModificadaAlta (7.8)0.91%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows UPnP Device Host maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows UPnP Device Host Elevation of Privilege…
ModificadaAlta (7.8)0.91%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows File Server Resource Management Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows File Server Resource…
ModificadaAlta (7.8)0.80%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows File Server Resource Management Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows File Server Resource…
ModificadaAlta (7.8)0.91%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Work Folders Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Work Folders Service Elevation of…
ModificadaAlta (7.8)0.91%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Telephony Server maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Telephony Server Elevation of Privilege…
ModificadaAlta (7.8)0.91%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows CSC Service Elevation of Privilege…
ModificadaMedia (5.5)3.9%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Information Disclosure Vulnerability".
ModificadaAlta (7.8)0.80%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability"
ModificadaAlta (8.8)3.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios en el Local Security Authority Subsystem Service (LSASS) cuando un atacante autenticado envía una petición de autenticación especialmente diseñada, también se conoce como "Local Security Authority Subsystem Service Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)3.5%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1379, CVE-2020-1477, CVE-2020-1478, CVE-2020-1525, CVE-2020-1554.
ModificadaAlta (7.8)0.74%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201917/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Storage Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Service Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)0.91%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows CSC Service Elevation of Privilege…
ModificadaAlta (7.8)0.79%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+217/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows AppX Deployment Extensions lleva a cabo de manera inapropiada la administración de privilegios, resultando en un acceso a archivos del sistema. Para explotar esta vulnerabilidad, un atacante autenticado necesitaría ejecutar una aplicación…
ModificadaMedia (6.5)3.6%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+217/8/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability".
ModificadaAlta (7.8)0.98%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+417/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1417, CVE-2020-1566.
Orbitaley — Vulnerabilidades