Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior
Críticas / altas2882▲ 1389 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
5866 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 6.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en Windows cuando el Windows Imaging Component, tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Imaging Component Information Disclosure Vulnerability". | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0840,CVE-2020-0841, CVE-2020-0896. | |
| Modificada | Alta (7.8) | 0.91% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0802, CVE-2020-0803,… | |
| Modificada | Alta (7.8) | 0.76% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada sobre el sistema de la víctima, también se conoce como… | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada sobre el sistema de la víctima, también se conoce como… | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0840, CVE-2020-0849, CVE-2020-0896. | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0841, CVE-2020-0849, CVE-2020-0896. | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC). Un atacante que haya explotado con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows… | |
| Modificada | Alta (7.8) | 0.73% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Language Pack Installer maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows Language Pack Installer Elevation of Privilege Vulnerability". | |
| Modificada | Media (5.5) | 1.3% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". | |
| Modificada | Alta (7.8) | 0.88% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Device Setup Manager maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows Device Setup Manager Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada sobre el sistema de la víctima, también se conoce como… | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Visual Studio 2015Microsoft Visual Studio 2017Microsoft Visual Studio 2019Microsoft Windows 10+2 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Diagnostics Hub Standard Collector o el Visual Studio Standard Collector permiten la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema. Un atacante podría… | |
| Modificada | Alta (8.8) | 5.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0801, CVE-2020-0807, CVE-2020-0869. | |
| Modificada | Alta (7.8) | 0.76% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que el Provisioning Runtime comprueba determinadas operaciones de archivo, también se conoce como "Provisioning Runtime Elevation of Privilege Vulnerability". | |
| Modificada | Alta (8.8) | 5.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0801, CVE-2020-0809, CVE-2020-0869. | |
| Modificada | Alta (7.8) | 0.78% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Se Existe una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0772. | |
| Modificada | Alta (7.8) | 0.98% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0802, CVE-2020-0803,… | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0802, CVE-2020-0804,… | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0803, CVE-2020-0804,… | |
| Modificada | Alta (8.8) | 5.3% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0807, CVE-2020-0809, CVE-2020-0869. | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0864,… | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/3/2020 | 17/6/2026 | existe una vulnerabilidad de elevación de privilegios en Microsoft Windows cuando el kernel de Windows tiene un fallo al manejar apropiadamente el análisis de determinados enlaces simbólicos, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en el Windows Installer cuando el Windows Installer tiene un fallo al sanear la entrada apropiadamente lo que conlleva a un comportamiento de carga de biblioteca no seguro. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios system… |