Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3308▲ 670 respecto a la semana anterior

Críticas / altas1549▲ 148 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)253▲ 241 respecto a la semana anterior

3069 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-36705	Modificada	Alta (7.8)	0.68%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del instalador de Windows.
CVE-2023-36428	Modificada	Media (5.5)	0.75%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información del servicio del subsistema de la autoridad de seguridad local de Microsoft.
CVE-2023-36427	Modificada	Alta (7)	1.5%	💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Hyper-V.
CVE-2023-36425	Modificada	Alta (8)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del sistema de archivos distribuido (DFS) de Windows.
CVE-2023-36424	Analizada	Alta (7.8)	12%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows.
CVE-2023-36423	Modificada	Alta (8.8)	2.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del servicio de registro remoto de Microsoft.
CVE-2023-36408	Modificada	Alta (7.8)	0.61%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Hyper-V.
CVE-2023-36405	Modificada	Alta (7)	0.36%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del kernel de Windows.
CVE-2023-36404	Modificada	Media (5.5)	0.76%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información del kernel de Windows.
CVE-2023-36403	Modificada	Alta (7)	0.53%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del kernel de Windows.
CVE-2023-36402	Modificada	Alta (8.8)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server.
CVE-2023-36401	Modificada	Alta (7.2)	1.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del servicio de registro remoto de Microsoft.
CVE-2023-36400	Modificada	Alta (8.8)	4.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de derivación de clave HMAC de Windows.
CVE-2023-36398	Modificada	Media (6.5)	0.76%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información de Windows NTFS.
CVE-2023-36397	Modificada	Crítica (9.8)	18%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows.
CVE-2023-36394	Modificada	Alta (7)	6.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Search Service.
CVE-2023-36393	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Windows User Interface Application Core.
CVE-2023-36047	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+4	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Authentication.
CVE-2023-36036	Analizada	Alta (7.8)	17%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en Windows Cloud.
CVE-2023-36033	Analizada	Alta (7.8)	11%	⚠ Explotación activa	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de la biblioteca principal de Windows DWM.
CVE-2023-36028	Modificada	Crítica (9.8)	2.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP).
CVE-2023-36025	Analizada	Alta (8.8)	88%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows.
CVE-2023-36017	Modificada	Alta (8.8)	25%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows.
CVE-2023-38545	Modificada	Crítica (9.8)	79%	💥 PoC	Haxx Libcurl Fedoraproject Fedora Netapp Active IQ Unified Manager Netapp Oncommand Insight+9	18/10/2023	17/6/2026	Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta…
CVE-2023-41774	Modificada	Alta (8.1)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol