Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5361▲ 1801 respecto a la semana anterior
Críticas / altas2676▲ 951 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
–

5848 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (5.5)1.5%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202017/6/2026
Hay una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1007.
ModificadaMedia (5.5)1.4%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/4/202017/6/2026
Hay una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Denial of Service Vulnerability".
ModificadaAlta (7.8)0.96%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/4/202017/6/2026
Hay una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0888.
ModificadaMedia (5.5)1.5%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/4/202017/6/2026
Hay una vulnerabilidad de revelación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0962.
ModificadaAlta (8.8)19%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202017/6/2026
Hay una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability".
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaAlta (7.8)0.73%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0840, CVE-2020-0841, CVE-2020-0849.
ModificadaAlta (7.8)2.2%💥 PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "'Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0788, CVE-2020-0877.
ModificadaMedia (4.3)4.6%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability''.
ModificadaAlta (8.8)22%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de ejecución de código remota en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0881.
ModificadaMedia (6.5)6.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0874, CVE-2020-0879, CVE-2020-0880.
ModificadaAlta (8.8)17%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de ejecución de código remota en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0883.
ModificadaMedia (6.5)6.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0874, CVE-2020-0879, CVE-2020-0882.
ModificadaMedia (5.5)1.7%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información en la manera en que Windows Graphics Device Interface (GDI) maneja objetos en memoria, lo que permite a un atacante recuperar información de un sistema apuntado, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es…
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0788, CVE-2020-0887.
ModificadaMedia (5.5)1.4%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando Windows Network Connections Service, tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Network Connections Service Information Disclosure Vulnerability".
ModificadaAlta (8.8)4.7%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente los objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0801, CVE-2020-0807, CVE-2020-0809.
ModificadaAlta (7.8)0.76%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Update Orchestrator Service, maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Update Orchestrator Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0867.
ModificadaAlta (7.8)0.76%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Update Orchestrator Service, maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Update Orchestrator Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0868.
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el Windows Network Driver Interface Specification (NDIS) maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Network…
ModificadaAlta (7.8)0.94%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service, maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows ActiveX Installer Service…
ModificadaMedia (5.5)1.3%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de información cuando Windows Modules Installer Service, revela inapropiadamente información de archivos, también se conoce como "Windows Modules Installer Service Information Disclosure Vulnerability".