Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5328▲ 1909 respecto a la semana anterior
Críticas / altas2697▲ 1049 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)630▲ 421 respecto a la semana anterior
–

5825 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1144,…
ModificadaAlta (7.8)0.86%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Error Reporting maneja inapropiadamente enlaces de archivos y carpetas, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)1.1%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1134, CVE-2020-1144,…
ModificadaAlta (8.8)4.1%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1028, CVE-2020-1136, CVE-2020-1150.
ModificadaAlta (7.8)2.3%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2016+121/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1139, CVE-2020-1149,…
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1131, CVE-2020-1134, CVE-2020-1144,…
ModificadaMedia (5.5)1.1%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad denegación de servicio cuando Connected User Experiences y Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-1084.
ModificadaAlta (7.8)0.86%—Microsoft Windows 10Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Clipboard Service, también se conoce como "Windows Clipboard Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1111, CVE-2020-1165, CVE-2020-1166.
ModificadaAlta (7.5)15%—Microsoft Windows 10Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad denegación de servicio en la implementación de Windows de Transport Layer Security (TLS) cuando maneja inapropiadamente determinados intercambios de claves, también se conoce como "Microsoft Windows Transport Layer Security Denial of Service Vulnerability".
ModificadaAlta (8.8)4.1%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el Color Management Module (ICM32.dll) maneja objetos en memoria, también se conoce como "Microsoft Color Management Remote Code Execution Vulnerability".
ModificadaMedia (5.5)1.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+421/5/202019/8/2026
Se presenta una vulnerabilidad de divulgación de información cuando el Windows Client Server Run-Time Subsystem (CSRSS) presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows CSRSS Information Disclosure Vulnerability".
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+421/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios cuando el kernel de Windows falla al manejar apropiadamente los objetos en memoria, también se conoce como "Vulnerabilidad de elevación de privilegios del Windows Kernel". Este ID de CVE es diferente de CVE-2020-1087.
ModificadaAlta (7.5)6.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+421/5/202019/8/2026
Se presenta una vulnerabilidad de omisión de la característica de seguridad en Microsoft Windows cuando el servicio Task Scheduler presenta un fallo al verificar apropiadamente las conexiones del cliente por medio de una RPC, también se conoce como "Windows Task Scheduler Security Feature Bypass Vulnerability".
ModificadaCrítica (9.9)3.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+421/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el módulo Windows Background Intelligent Transfer Service (BITS) IIS maneja inapropiadamente el contenido cargado, también se conoce como "Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Clipboard Service, también se conoce como "Windows Clipboard Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1121, CVE-2020-1165, CVE-2020-1166.
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Update Stack presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Update Stack Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1109.
ModificadaAlta (7.8)0.99%—Microsoft Windows 10Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Update Stack presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Update Stack Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1110.
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149,…
ModificadaAlta (7.8)0.88%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1021, CVE-2020-1082.
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Kernel maneja objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1114.
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149,…
ModificadaMedia (5.5)1.1%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Se presenta una vulnerabilidad de denegación de servicio cuando Connected User Experiences y Telemetry Service presentan un fallo al comprobar determinados valores de función. Un atacante que explotó con éxito esta vulnerabilidad podría denegar la funcionalidad de la característica de seguridad dependiente. Para…
ModificadaAlta (7.8)0.98%—Microsoft Windows 10Microsoft Windows ServerMicrosoft Windows Server 2016Microsoft Windows Server 201921/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1021, CVE-2020-1088.
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+421/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Printer Service comprueba inapropiadamente las rutas de archivo mientras se cargan los controladores de impresora, también se conoce como "Windows Printer Service Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)0.99%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+221/5/202019/8/2026
Existe una vulnerabilidad de elevación de privilegios cuando Windows falla al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1010, CVE-2020-1068.