Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4522▼ 839 respecto a la semana anterior
Críticas / altas1747▼ 1355 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 646 respecto a la semana anterior
Más filtros
8220 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en la memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0667, CVE-2020-0735, CVE-2020-0752. | |
| Modificada | Alta (8.1) | 4.4% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en las relaciones de confianza (trusts) de Bosque (Forest) de Active Directory debido a una configuración predeterminada que permite a un atacante en el bosque de confianza (trusting forest) solicitar la delegación de un TGT para una identidad del bosque de… | |
| Modificada | Alta (8.8) | 13% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Windows maneja los objetos en la memoria, también se conoce como "Windows Remote Code Execution Vulnerability". | |
| Modificada | Media (6.8) | 1.6% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". Este ID de CVE es diferente de… | |
| Modificada | Alta (7.5) | 5.4% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability". | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Data Sharing Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Data Sharing Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0747. | |
| Modificada | Media (5.5) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información en el controlador de Windows Common Log File System (CLFS) cuando no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability". | |
| Modificada | Alta (7.8) | 0.85% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Windows Common Log File System (CLFS) maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability". | |
| Modificada | Alta (8) | 66% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/2/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en Remote Desktop Services (anteriormente se conoce como Terminal Services), cuando un atacante autenticado abusa del redireccionamiento del portapapeles, también se conoce como "Remote Desktop Services Remote Code Execution Vulnerability". | |
| Modificada | Media (5.5) | 0.64% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 24/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el User Profile Service (ProfSvc) de Windows maneja inapropiadamente enlaces simbólicos, también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.3% | — | Microsoft Windows 10Microsoft Windows Server 2019 | 15/1/2020 | 17/6/2026 | Una vulnerabilidad en Microsoft Windows 10 versión 1803 y Windows Server versión 2019 y sistemas posteriores, puede permitir a los clientes autenticados conectados a RDP tener acceso a las sesiones de usuario sin ser necesario interactuar con la pantalla de bloqueo de Windows. Si una anomalía de la red activa una… | |
| Modificada | Alta (7.8) | 0.87% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft Windows implementa nombres de sección de memoria predecibles, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0635. | |
| Modificada | Media (5.5) | 1.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información en la manera en que Windows Graphics Device Interface Plus (GDI+) maneja objetos en la memoria, permitiendo a un atacante recuperar información de un sistema de destino, también se conoce como "Windows GDI+ Information Disclosure Vulnerability". | |
| Modificada | Alta (7.8) | 1.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0624. | |
| Modificada | Alta (7.8) | 0.92% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en Windows Media Service que permite la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Elevation of Privilege… | |
| Modificada | Media (5.5) | 1.3% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información en el controlador Windows Common Log File System (CLFS) cuando presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability". Este ID de CVE es… | |
| Analizada | Alta (7.8) | 2.4% | ⚠ Explotación activa | Microsoft Windows 10 1709Microsoft Windows 10 1803Microsoft Windows 10 1809Microsoft Windows 10 1903+5 | 14/1/2020 | 12/8/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Update Notification Manager maneja los archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema víctima, también se conoce como "Update Notification Manager Elevation of… | |
| Modificada | Media (6.5) | 5.0% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información cuando Remote Desktop Web Access maneja inapropiadamente la información de credenciales, también se conoce como "Remote Desktop Web Access Information Disclosure Vulnerability". | |
| Modificada | Alta (7.8) | 0.81% | — | Microsoft Windows 10Microsoft Windows Server 2016 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Subsystem para Linux maneja los archivos, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en Microsoft Windows cuando Windows presenta un fallo al manejar apropiadamente de determinados enlaces simbólicos, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0644. | |
| Modificada | Alta (7.8) | 1.2% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador Windows Common Log File System (CLFS) maneja inapropiadamente los objetos en memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.8) | 0.81% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625,… | |
| Modificada | Alta (7.8) | 0.75% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625,… | |
| Modificada | Alta (7.8) | 0.76% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625,… | |
| Modificada | Alta (7.8) | 0.75% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 14/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625,… |