Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5316▲ 1777 respecto a la semana anterior
Críticas / altas2660▲ 941 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
5825 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de revelación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0699. | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0988,… | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0960, CVE-2020-0988,… | |
| Modificada | Alta (7.8) | 0.91% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0956, CVE-2020-0957. | |
| Modificada | Alta (7.8) | 0.91% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0957, CVE-2020-0958. | |
| Modificada | Media (5.5) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de divulgación de información cuando determinadas unidades centrales de procesamiento (CPU) acceden especulativamente a la memoria, también se conoce como "Windows Kernel Information Disclosure in CPU Memory Access". | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988,… | |
| Modificada | Media (6.5) | 5.9% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de divulgación de información cuando el componente Windows GDI divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". | |
| Modificada | Alta (8.8) | 5.2% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0948, CVE-2020-0949. | |
| Modificada | Alta (8.8) | 5.2% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0948, CVE-2020-0950. | |
| Modificada | Alta (8.8) | 5.2% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0949, CVE-2020-0950. | |
| Modificada | Media (5.5) | 6.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0937, CVE-2020-0939, CVE-2020-0945, CVE-2020-0947. | |
| Modificada | Media (5.5) | 6.6% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0937, CVE-2020-0939, CVE-2020-0946, CVE-2020-0947. | |
| Modificada | Alta (7.8) | 0.79% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios cuando Connected User Experiences and Telemetry Service maneja inapropiadamente operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0942,… | |
| Modificada | Alta (7.1) | 0.79% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios cuando Connected User Experiences and Telemetry Service maneja inapropiadamente operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0944,… | |
| Modificada | Alta (7.8) | 0.91% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios en la manera en que el Windows Push Notification Service maneja objetos en memoria, también se conoce como "Windows Push Notification Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1001, CVE-2020-1006, CVE-2020-1017. | |
| Analizada | Alta (7.8) | 69% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1709Microsoft Windows 10 1803+13 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en Microsoft Windows cuando la Windows Adobe Type Manager Library maneja inapropiadamente un formato Adobe Type 1 PostScript de una fuente multi-master especialmente diseñada. En todos los sistemas, excepto en Windows 10, un atacante que explotara con éxito la… | |
| Modificada | Media (5.5) | 6.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0939, CVE-2020-0945, CVE-2020-0946, CVE-2020-0947. | |
| Modificada | Alta (7.1) | 0.79% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios cuando una tarea programada de Windows maneja inapropiadamente las redirecciones de archivos, también se conoce como "Windows Scheduled Task Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.0% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios cuando el WpcDesktopMonSvc de Windows administra inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante tendría primero que alcanzar una ejecución en el sistema de la víctima, también se conoce como "Windows Elevation of Privilege Vulnerability".… | |
| Modificada | Media (6.8) | 1.3% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios cuando Windows Hyper-V en un servidor host falla al manejar apropiadamente objetos en memoria, también se conoce como "Windows Hyper-V Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0917. | |
| Modificada | Media (6.8) | 1.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios cuando Windows Hyper-V en un servidor host falla al manejar apropiadamente objetos en memoria, también se conoce como "Windows Hyper-V Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0918. | |
| Modificada | Alta (7.8) | 0.91% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de elevación de privilegios cuando el kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1000, CVE-2020-1003, CVE-2020-1027. | |
| Modificada | Alta (8.4) | 9.2% | 💥 PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V en un servidor host da un fallo al comprobar apropiadamente la entrada de un usuario autentificado sobre un sistema operativo invitado, también se conoce como "Windows Hyper-V Remote Code Execution Vulnerability" | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability". |