Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4651▼ 647 respecto a la semana anterior
Críticas / altas1870▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)730▲ 621 respecto a la semana anterior
Más filtros
–

8199 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)0.96%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/4/202017/6/2026
Hay una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0888.
ModificadaMedia (5.5)1.5%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201915/4/202017/6/2026
Hay una vulnerabilidad de revelación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0962.
ModificadaAlta (8.8)19%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202017/6/2026
Hay una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability".
ModificadaAlta (7.8)0.88%—Microsoft Windows 10Microsoft Windows Server 201612/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0791.
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaAlta (7.8)0.73%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0840, CVE-2020-0841, CVE-2020-0849.
ModificadaAlta (7.8)2.2%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "'Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0788, CVE-2020-0877.
ModificadaMedia (4.3)4.6%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability''.
ModificadaAlta (8.8)22%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de ejecución de código remota en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0881.
ModificadaMedia (6.5)6.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0874, CVE-2020-0879, CVE-2020-0880.
ModificadaAlta (8.8)17%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de ejecución de código remota en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0883.
ModificadaMedia (6.5)6.3%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0874, CVE-2020-0879, CVE-2020-0882.
ModificadaMedia (5.5)1.7%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información en la manera en que Windows Graphics Device Interface (GDI) maneja objetos en memoria, lo que permite a un atacante recuperar información de un sistema apuntado, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es…
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0788, CVE-2020-0887.
ModificadaAlta (7.5)5.9%—Microsoft Windows 10Microsoft Windows Server 201612/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como ''Win32k Information Disclosure Vulnerability".
ModificadaMedia (5.5)1.4%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+312/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, permitiendo a un atacante recuperar información de un sistema apuntado, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es…
ModificadaMedia (5.5)1.4%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando Windows Network Connections Service, tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Network Connections Service Information Disclosure Vulnerability".
ModificadaAlta (8.8)4.7%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente los objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0801, CVE-2020-0807, CVE-2020-0809.
ModificadaAlta (7.8)0.76%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Update Orchestrator Service, maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Update Orchestrator Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0867.
ModificadaAlta (7.8)0.76%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201912/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Update Orchestrator Service, maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Update Orchestrator Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0868.
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaAlta (7.8)0.95%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800,…
ModificadaMedia (5.5)1.5%—Microsoft Windows 10Microsoft Windows Server 201612/3/202017/6/2026
Existe una vulnerabilidad de información cuando Windows Connected User Experiences and Telemetry Service, revela inapropiadamente información de archivos, también se conoce como "Connected User Experiences and Telemetry Service Information Disclosure Vulnerability".
ModificadaAlta (7.8)1.0%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+212/3/202017/6/2026
Existe una vulnerabilidad de divulgación de información cuando el Windows Network Driver Interface Specification (NDIS) maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Network…