CVSS: 7.8EPSS: 0%CPEs: 21EXPL: 0CVE-2020-1427
https://notcve.org/view.php?id=CVE-2020-1427
14 Jul 2020 — An elevation of privilege vulnerability exists in the way that the Windows Network Connections Service handles objects in memory, aka 'Windows Network Connections Service Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1373, CVE-2020-1390, CVE-2020-1428, CVE-2020-1438. Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation ... • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1427 •
CVSS: 5.5EPSS: 0%CPEs: 27EXPL: 0CVE-2020-1420
https://notcve.org/view.php?id=CVE-2020-1420
14 Jul 2020 — An information disclosure vulnerability exists when Windows Error Reporting improperly handles file operations.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Error Reporting Information Disclosure Vulnerability'. Se presenta una vulnerabilidad de divulgación de información cuando Windows Error Reporting maneja inapropiadamente las operaciones de archivo. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecució... • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1420 •
CVSS: 9.3EPSS: 4%CPEs: 27EXPL: 0CVE-2020-1421 – Microsoft Windows LNK File Parsing Type Confusion Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2020-1421
14 Jul 2020 — A remote code execution vulnerability exists in Microsoft Windows that could allow remote code execution if a .LNK file is processed.An attacker who successfully exploited this vulnerability could gain the same user rights as the local user, aka 'LNK Remote Code Execution Vulnerability'. Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si un archivo .LNK es procesado. Un atacante que explotará esta vulnerabilidad podría obte... • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1421 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •
CVSS: 5.5EPSS: 0%CPEs: 36EXPL: 0CVE-2020-1419
https://notcve.org/view.php?id=CVE-2020-1419
14 Jul 2020 — An information disclosure vulnerability exists when the Windows kernel fails to properly initialize a memory address, aka 'Windows Kernel Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2020-1367, CVE-2020-1389, CVE-2020-1426. Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows presenta un fallo al inicializar apropiadamente una dirección de la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es d... • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1419 • CWE-909: Missing Initialization of Resource •
CVSS: 7.8EPSS: 0%CPEs: 13EXPL: 0CVE-2020-1413
https://notcve.org/view.php?id=CVE-2020-1413
14 Jul 2020 — An elevation of privilege vulnerability exists when the Windows Runtime improperly handles objects in memory, aka 'Windows Runtime Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1249, CVE-2020-1353, CVE-2020-1370, CVE-2020-1399, CVE-2020-1404, CVE-2020-1414, CVE-2020-1415, CVE-2020-1422. Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vul... • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1413 •
CVSS: 9.3EPSS: 3%CPEs: 36EXPL: 0CVE-2020-1412
https://notcve.org/view.php?id=CVE-2020-1412
14 Jul 2020 — A remote code execution vulnerability exists in the way that Microsoft Graphics Components handle objects in memory, aka 'Microsoft Graphics Components Remote Code Execution Vulnerability'. Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability" • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1412 • CWE-269: Improper Privilege Management •
CVSS: 7.8EPSS: 0%CPEs: 27EXPL: 0CVE-2020-1411
https://notcve.org/view.php?id=CVE-2020-1411
14 Jul 2020 — An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1336. Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1336 • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1411 •
CVSS: 9.3EPSS: 2%CPEs: 36EXPL: 0CVE-2020-1409
https://notcve.org/view.php?id=CVE-2020-1409
14 Jul 2020 — A remote code execution vulnerability exists in the way that DirectWrite handles objects in memory, aka 'DirectWrite Remote Code Execution Vulnerability'. Se presenta una vulnerabilidad de ejecución de código remota en la manera en que DirectWrite maneja objetos en memoria, también se conoce como "DirectWrite Remote Code Execution Vulnerability" • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1409 •
CVSS: 9.3EPSS: 2%CPEs: 36EXPL: 0CVE-2020-1410
https://notcve.org/view.php?id=CVE-2020-1410
14 Jul 2020 — A remote code execution vulnerability exists when Windows Address Book (WAB) improperly processes vcard files.To exploit the vulnerability, an attacker could send a malicious vcard that a victim opens using Windows Address Book (WAB), aka 'Windows Address Book Remote Code Execution Vulnerability'. Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Address Book (WAB) procesa inapropiadamente los archivos vcard. Para explotar la vulnerabilidad, un atacante podría enviar una vcard mali... • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1410 •
CVSS: 9.3EPSS: 6%CPEs: 36EXPL: 0CVE-2020-1408
https://notcve.org/view.php?id=CVE-2020-1408
14 Jul 2020 — A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts, aka 'Microsoft Graphics Remote Code Execution Vulnerability'. Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Font Library maneja inapropiadamente unas fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability" • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1408 • CWE-346: Origin Validation Error •