Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5492▲ 2271 respecto a la semana anterior
Críticas / altas2822▲ 1275 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
5801 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 13% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema objetivo usando RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability" | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 0.91% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la imagen del kernel de Windows maneja objetos en memoria. Un atacante que explote la vulnerabilidad con éxito podría ejecutar código con permisos elevados. Para explotar la vulnerabilidad, un atacante autenticado local podría correr una… | |
| Modificada | Alta (8.8) | 0.95% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Windows Hyper-V Remote Code Execution Vulnerability" | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability" | |
| Modificada | Media (5.5) | 1.4% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando Windows KernelStream maneja inapropiadamente objetos en memoria, también se conoce como "Windows KernelStream Information Disclosure Vulnerability" | |
| Modificada | Alta (7.8) | 0.92% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Storage VSP Driver maneja inapropiadamente operaciones de archivos, también se conoce como "Windows Storage VSP Driver Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 0.92% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando la Windows Application Compatibility Client Library maneja inapropiadamente operaciones de registro, también se conoce como "Windows Application Compatibility Client Library Elevation of Privilege Vulnerability". Este ID de CVE es diferente de… | |
| Modificada | Alta (7.8) | 0.96% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Storage Services manejan inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Services Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 0.92% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability" | |
| Modificada | Media (5.3) | 0.89% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando los componentes TLS utilizan algoritmos de hash débiles, también se conoce como "TLS Information Disclosure Vulnerability" | |
| Modificada | Alta (8.8) | 2.8% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Media Audio Decoder maneja objetos inapropiadamente, también se conoce como "Windows Media Audio Decoder Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1508 | |
| Modificada | Baja (3.3) | 1.2% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente objetos en memoria. Para explotar esta vulnerabilidad, un atacante autenticado podría ejecutar una aplicación especialmente diseñada, también se conoce como "Windows Kernel Information Disclosure… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando el Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability" | |
| Modificada | Media (5.5) | 1.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0928, CVE-2020-1033, CVE-2020-1592, CVE-2020-16854 | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Storage Services maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Services Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0886 | |
| Modificada | Alta (8.8) | 3.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Media Audio Decoder maneja objetos inapropiadamente, también se conoce como "Windows Media Audio Decoder Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1593 | |
| Modificada | Alta (7.8) | 2.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios en la manera en que Microsoft COM para Windows maneja objetos en memoria, también se conoce como "Microsoft COM for Windows Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios en la manera en que el Windows Function Discovery Service maneja objetos en memoria, también se conoce como "Windows Function Discovery Service Elevation of Privilege Vulnerability" | |
| Modificada | Alta (7.8) | 1.2% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Windows CloudExperienceHost se presenta un fallo al comprobar los objetos COM, también se conoce como "Windows CloudExperienceHost Elevation of Privilege Vulnerability' | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca fdSSDP.dll maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1052, CVE-2020-1159 | |
| Modificada | Alta (7.8) | 4.7% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1129 | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1053 | |
| Modificada | Alta (7.8) | 4.3% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1169 |