Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior
Críticas / altas2882▲ 1389 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
5866 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0800, CVE-2020-0864,… | |
| Modificada | Alta (7.8) | 0.79% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Visual Studio 2015+2 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Diagnostics Hub Standard Collector Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0898. | |
| Modificada | Alta (7.8) | 0.96% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0877, CVE-2020-0887. | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activa💥 Exploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1709Microsoft Windows 10 1803+13 | 12/3/2020 | 12/8/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Background Intelligent Transfer Service (BITS) maneja inapropiadamente los enlaces simbólicos, también se conoce como "Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.1) | 0.82% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio cuando el Windows Tile Object Service maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Tile Object Service Denial of Service Vulnerability". | |
| Modificada | Alta (7.1) | 0.71% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows User Profile Service (ProfSvc) maneja inapropiadamente los enlaces simbólicos, también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 0.92% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0781. | |
| Modificada | Alta (7.8) | 0.92% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0783. | |
| Modificada | Alta (7.8) | 0.81% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+3 | 12/3/2020 | 17/6/2026 | existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network List Service maneja objetos en memoria, también se conoce como "Windows Network List Service Elevation of Privilege Vulnerability". | |
| Modificada | Media (5.5) | 0.99% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en el Windows Installer cuando los paquetes MSI procesan enlaces simbólicos, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0798, CVE-2020-0814, CVE-2020-0842, CVE-2020-0843. | |
| Modificada | Alta (7.8) | 0.95% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0802, CVE-2020-0803, CVE-2020-0804,… | |
| Modificada | Alta (7.8) | 0.95% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0797, CVE-2020-0800, CVE-2020-0864,… | |
| Modificada | Alta (7.8) | 0.95% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0797, CVE-2020-0800, CVE-2020-0864,… | |
| Modificada | Media (5.5) | 1.3% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el Windows Error Reporting maneja inapropiadamente las operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Error Reporting… | |
| Modificada | Media (6.5) | 5.9% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0874, CVE-2020-0879, CVE-2020-0880, CVE-2020-0882. | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows ActiveX Installer Service… | |
| Modificada | Alta (7.8) | 0.79% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Error Reporting maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Error Reporting Elevation of Privilege… | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows CSC Service Elevation of Privilege… | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows ActiveX Installer Service… | |
| Modificada | Alta (7.8) | 0.95% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows CSC Service Elevation of Privilege… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | existe una vulnerabilidad de elevación de privilegios cuando el Windows Defender Security Center maneja determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Defender Security Center Elevation of Privilege… | |
| Modificada | Alta (7.8) | 0.84% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando el Windows Defender Security Center maneja determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Defender Security Center Elevation of Privilege… | |
| Modificada | Crítica (9.8) | 7.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". | |
| Modificada | Alta (8.8) | 9.0% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/3/2020 | 17/6/2026 | Existe una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si se procesa un archivo .LNK. Un atacante quien explotará con éxito esta vulnerabilidad podría conseguir los mismos derechos de usuario que el usuario local, también se conoce como "LNK… |