Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5171▲ 2077 respecto a la semana anterior

Críticas / altas2875▲ 1376 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior

5866 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2020-0622	Modificada	Media (5.5)	1.3%	—	Microsoft Windows 10 Microsoft Windows Server 2016	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability".
CVE-2020-0621	Modificada	Media (4.4)	0.97%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de omisión de la característica de seguridad en Windows 10 cuando filtros de terceros son llamados durante una actualización de contraseña, también se conoce como "Windows Security Feature Bypass Vulnerability".
CVE-2020-0620	Modificada	Alta (7.8)	0.75%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft Cryptographic Services manejan inapropiadamente los archivos, también se conoce como "Microsoft Cryptographic Services Elevation of Privilege Vulnerability".
CVE-2020-0617	Modificada	Media (6)	1.3%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Virtual PCI en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario privilegiado en un sistema operativo invitado, también se conoce como "Hyper-V Denial of Service Vulnerability".
CVE-2020-0616	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Microsoft Windows Denial of Service Vulnerability".
CVE-2020-0615	Modificada	Media (5.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en el controlador Windows Common Log File System (CLFS) cuando presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability". Este ID de CVE es…
CVE-2020-0614	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626,…
CVE-2020-0613	Modificada	Alta (7.8)	0.85%	—	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows Server 2012+2	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626,…
CVE-2020-0612	Modificada	Alta (7.5)	4.6%	—	Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio en Windows Remote Desktop Gateway (RD Gateway) cuando un atacante conecta con el sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability".
CVE-2020-0611	Modificada	Alta (7.5)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario conecta con un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability".
CVE-2020-0610	Modificada	Crítica (9.8)	68%	💥 Exploit	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en Windows Remote Desktop Gateway (RD Gateway) cuando un atacante no autenticado conecta con el sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Gateway (RD Gateway) Remote Code…
CVE-2020-0609	Modificada	Crítica (9.8)	78%	💥 Exploit	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de ejecución de código remota en Windows Remote Desktop Gateway (RD Gateway) cuando un atacante no autenticado conecta con el sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Gateway (RD Gateway) Remote Code…
CVE-2020-0608	Modificada	Media (5.5)	1.3%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability".
CVE-2020-0607	Modificada	Media (5.5)	5.9%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de divulgación de información en la manera en que Microsoft Graphics Components maneja los objetos en memoria, también se conoce como "Microsoft Graphics Components Information Disclosure Vulnerability".
CVE-2020-0601	Analizada	Alta (8.1)	89%	⚠ Explotación activa💥 Exploit	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1709 Microsoft Windows 10 1803+9	14/1/2020	17/6/2026	Se presenta una vulnerabilidad de suplantación de identidad en la manera en que Windows CryptoAPI (Crypt32.dll) comprueba los certificados Elliptic Curve Cryptography (ECC). Un atacante podría explotar la vulnerabilidad mediante el uso de un certificado de firma de código falsificado para firmar un ejecutable…
CVE-2019-1488	Modificada	Baja (3.3)	0.86%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/12/2019	17/6/2026	Hay una vulnerabilidad de omisión de la característica de seguridad cuando Microsoft Defender maneja inapropiadamente búferes específicos, también se conoce como "Microsoft Defender Security Feature Bypass Vulnerability".
CVE-2019-1484	Modificada	Alta (7.8)	9.5%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/12/2019	17/6/2026	Hay una vulnerabilidad de ejecución de código remota cuando Microsoft Windows OLE no puede comprobar correctamente la entrada del usuario, también se conoce como "Windows OLE Remote Code Execution Vulnerability".
CVE-2019-1483	Modificada	Alta (7.8)	1.9%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/12/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Server maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir la ejecución en el sistema víctima, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID…
CVE-2019-1476	Modificada	Alta (7.8)	5.1%	💥 Exploit	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/12/2019	17/6/2026	Hay una vulnerabilidad de elevación de privilegios cuando el Windows AppX Deployment Service (AppXSVC) maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1483.
CVE-2019-1474	Modificada	Media (5.5)	1.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/12/2019	17/6/2026	Hay una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1472.
CVE-2019-1472	Modificada	Media (5.5)	1.6%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/12/2019	17/6/2026	hay una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2019-1474.
CVE-2019-1471	Modificada	Alta (8.2)	8.0%	—	Microsoft Windows 10 Microsoft Windows Server 2016 Microsoft Windows Server 2019	10/12/2019	17/6/2026	Hay una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V en un servidor host no puede comprobar correctamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Windows Hyper-V Remote Code Execution Vulnerability'.
CVE-2019-1470	Modificada	Media (6)	6.7%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows Server 2008+3	10/12/2019	17/6/2026	Hay una vulnerabilidad de divulgación de información cuando Windows Hyper-V en un sistema operativo host que no comprueba correctamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Windows Hyper-V Information Disclosure Vulnerability".
CVE-2019-1469	Modificada	Media (5.5)	1.6%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/12/2019	17/6/2026	Hay una vulnerabilidad de divulgación de información cuando el componente win32k proporciona incorrectamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability"
CVE-2019-1468	Modificada	Alta (8.8)	18%	—	Microsoft Windows 10 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1+4	10/12/2019	17/6/2026	Hay una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente fuentes insertadas especialmente diseñadas, también se conoce como "Win32k Graphics Remote Code Execution Vulnerability".