Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior

Críticas / altas2058▼ 711 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior

Más filtros

5048 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-36019	Modificada	Alta (7.4)	16%	—	Microsoft Azure Logic Apps Microsoft Power Platform	12/12/2023	17/6/2026	Vulnerabilidad de suplantación de identidad del conector Microsoft Power Platform
CVE-2023-36005	Modificada	Alta (8.1)	24%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del servidor de telefonía de Windows
CVE-2023-35628	Modificada	Alta (8.1)	93%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en la plataforma Windows MSHTML
CVE-2023-35636	Modificada	Media (6.5)	18%	PoC	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	12/12/2023	8/10/2026	Vulnerabilidad de divulgación de información de Microsoft Outlook
CVE-2023-6345	Analizada	Crítica (9.6)	16%	⚠ Explotación activa	Google Chrome Debian Linux Fedoraproject Fedora Microsoft Edge Chromium	29/11/2023	17/6/2026	El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta)
CVE-2023-36424	Analizada	Alta (7.8)	12%	⚠ Explotación activaPoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows.
CVE-2023-36413	Modificada	Media (6.5)	30%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	14/11/2023	17/6/2026	Vulnerabilidad de omisión de la característica de seguridad de Microsoft Office.
CVE-2023-36397	Modificada	Crítica (9.8)	18%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows.
CVE-2023-36052	Analizada	Alta (8.6)	21%	—	Microsoft Azure Command-line Interface	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información del comando REST de la CLI de Azure.
CVE-2023-36050	Modificada	Alta (8)	39%	—	Microsoft Exchange Server	14/11/2023	17/6/2026	Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.
CVE-2023-36041	Modificada	Alta (7.8)	57%	—	Microsoft 365 Apps Microsoft Excel Microsoft Office Microsoft Office Long Term Servicing Channel	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Excel.
CVE-2023-36039	Modificada	Alta (8)	73%	—	Microsoft Exchange Server	14/11/2023	17/6/2026	Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.
CVE-2023-36036	Analizada	Alta (7.8)	17%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en Windows Cloud.
CVE-2023-36035	Modificada	Alta (8)	87%	—	Microsoft Exchange Server	14/11/2023	17/6/2026	Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.
CVE-2023-36033	Analizada	Alta (7.8)	11%	⚠ Explotación activa	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de la biblioteca principal de Windows DWM.
CVE-2023-36025	Analizada	Alta (8.8)	88%	⚠ Explotación activaPoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows.
CVE-2023-36017	Modificada	Alta (8.8)	25%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows.
CVE-2023-38545	Modificada	Crítica (9.8)	79%	PoC	Haxx Libcurl Fedoraproject Fedora Netapp Active IQ Unified Manager Netapp Oncommand Insight+9	18/10/2023	17/6/2026	Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta…
CVE-2023-41772	Modificada	Alta (7.8)	13%	PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+3	10/10/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Win32k
CVE-2023-41763	Analizada	Media (5.3)	91%	⚠ Explotación activaExploit	Microsoft Skype FOR Business Server	10/10/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Skype Empresarial
CVE-2023-38171	Modificada	Alta (7.5)	71%	—	Microsoft .net Microsoft Visual Studio 2022 Microsoft Windows 11 22h2 Microsoft Windows Server 2022	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft QUIC
CVE-2023-36606	Modificada	Alta (7.5)	69%	—	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft Message Queuing
CVE-2023-36563	Analizada	Media (5.5)	20%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en Microsoft WordPad
CVE-2023-44487	Analizada	Alta (7.5)	100%	⚠ Explotación activaExploit	Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP Firmware Siemens Sinec INS Siemens Sinec NMS Siemens ST7 Scadaconnect+161	10/10/2023	11/8/2026	El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.
CVE-2023-5217	Analizada	Alta (8.8)	49%	⚠ Explotación activaPoC	Webmproject Libvpx Microsoft Edge Microsoft Edge Chromium Mozilla Firefox+7	28/9/2023	17/6/2026	El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)