Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4689▼ 611 respecto a la semana anterior
Críticas / altas1874▼ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
–

6662 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.1)0.82%—Microsoft Windows 10Microsoft Windows Server 201612/3/202017/6/2026
Existe una vulnerabilidad de denegación de servicio cuando el Windows Tile Object Service maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Tile Object Service Denial of Service Vulnerability".
ModificadaAlta (7.1)0.71%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows User Profile Service (ProfSvc) maneja inapropiadamente los enlaces simbólicos, también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability".
ModificadaAlta (7.8)0.92%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0781.
ModificadaAlta (7.8)0.92%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0783.
ModificadaAlta (7.8)0.81%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+312/3/202017/6/2026
existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network List Service maneja objetos en memoria, también se conoce como "Windows Network List Service Elevation of Privilege Vulnerability".
ModificadaMedia (5.5)0.99%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios en el Windows Installer cuando los paquetes MSI procesan enlaces simbólicos, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0798, CVE-2020-0814, CVE-2020-0842, CVE-2020-0843.
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0802, CVE-2020-0803, CVE-2020-0804,…
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0797, CVE-2020-0800, CVE-2020-0864,…
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0797, CVE-2020-0800, CVE-2020-0864,…
ModificadaMedia (5.5)1.3%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el Windows Error Reporting maneja inapropiadamente las operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Error Reporting…
ModificadaMedia (6.5)5.9%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0874, CVE-2020-0879, CVE-2020-0880, CVE-2020-0882.
ModificadaAlta (7.8)0.85%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows ActiveX Installer Service…
ModificadaAlta (7.8)0.79%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Error Reporting maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Error Reporting Elevation of Privilege…
ModificadaAlta (7.8)0.85%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows CSC Service Elevation of Privilege…
ModificadaAlta (7.8)0.85%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows ActiveX Installer Service…
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows CSC Service Elevation of Privilege…
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
existe una vulnerabilidad de elevación de privilegios cuando el Windows Defender Security Center maneja determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Defender Security Center Elevation of Privilege…
ModificadaAlta (7.8)0.84%—Microsoft Windows 10Microsoft Windows Server 201612/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Defender Security Center maneja determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Defender Security Center Elevation of Privilege…
ModificadaCrítica (9.8)7.0%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability".
ModificadaAlta (8.8)9.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si se procesa un archivo .LNK. Un atacante quien explotará con éxito esta vulnerabilidad podría conseguir los mismos derechos de usuario que el usuario local, también se conoce como "LNK…
ModificadaAlta (7.5)3.9%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de manipulación cuando Microsoft IIS Server maneja inapropiadamente encabezados de petición malformados, también se conoce como "Microsoft IIS Server Tampering Vulnerability"
AnalizadaCrítica (10)100%⚠ Explotación activaExploitMicrosoft Windows 10 1903Microsoft Windows 10 1909Microsoft Windows Server 1903Microsoft Windows Server 190912/3/20201/10/2026
Existe una vulnerabilidad de ejecución de código remota en la manera en que el protocolo Microsoft Server Message Block (SMBv3) versión 3.1.1, maneja determinadas peticiones, también se conoce como ''Windows SMBv3 Client/Server Remote Code Execution Vulnerability".
ModificadaAlta (8.8)1.3%—Microsoft Windows 10Microsoft Windows Server 201611/2/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0715, CVE-2020-0745.
ModificadaAlta (7.8)0.91%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/2/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los comandos remotos de Secure Socket Shell, también se conoce como "Windows SSH Elevation of Privilege Vulnerability".
ModificadaMedia (5.5)1.6%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/2/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información en el servicio Cryptography Next Generation (CNG) cuando no puede manejar apropiadamente los objetos en la memoria. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente…