Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3327▲ 695 respecto a la semana anterior

Críticas / altas1555▲ 155 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)253▲ 241 respecto a la semana anterior

3068 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-36563	Analizada	Media (5.5)	20%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en Microsoft WordPad
CVE-2023-36557	Modificada	Alta (7.8)	0.80%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en PrintHTML API
CVE-2023-36438	Modificada	Alta (7.5)	2.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en TCP/IP de Windows
CVE-2023-36436	Modificada	Alta (7.8)	0.85%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1809 Microsoft Windows 10 21h1 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Windows MSHTML Platform
CVE-2023-36434	Modificada	Crítica (9.8)	2.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Windows IIS Server
CVE-2023-36431	Modificada	Alta (7.5)	2.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft Message Queuing
CVE-2023-35349	Modificada	Crítica (9.8)	2.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queue
CVE-2023-44487	Analizada	Alta (7.5)	100%	⚠ Explotación activa💥 Exploit	Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP Firmware Siemens Sinec INS Siemens Sinec NMS Siemens ST7 Scadaconnect+161	10/10/2023	11/8/2026	El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.
CVE-2023-38039	Modificada	Alta (7.5)	58%	💥 PoC	Haxx Curl Fedoraproject Fedora Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	15/9/2023	17/6/2026	Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor…
CVE-2023-38161	Modificada	Alta (7.8)	0.59%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios de Windows GDI
CVE-2023-38160	Analizada	Media (5.5)	0.94%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Divulgación de Información TCP/IP de Windows
CVE-2023-38149	Analizada	Alta (7.5)	4.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Denegación de Servicio TCP/IP de Windows
CVE-2023-38148	Analizada	Alta (8.8)	7.7%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2 Microsoft Windows Server 2022	12/9/2023	17/6/2026	Vulnerabilidad de Ejecución Remota de Código en Internet Connection Sharing (ICS)
CVE-2023-38147	Analizada	Alta (8.8)	0.89%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	12/9/2023	17/6/2026	Vulnerabilidad de Ejecución Remota de Código en Windows Miracast Wireless
CVE-2023-38144	Analizada	Alta (7.8)	3.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Controlador del Sistema de Windows Common Log File
CVE-2023-38143	Analizada	Alta (7.8)	3.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Controlador del Sistema de Windows Common Log File
CVE-2023-38142	Analizada	Alta (7.8)	6.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Kernel de Windows
CVE-2023-38141	Analizada	Alta (7.8)	0.63%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Kernel de Windows
CVE-2023-38140	Analizada	Media (5.5)	1.1%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+4	12/9/2023	17/6/2026	Vulnerabilidad de Divulgación de Información del Kernel de Windows
CVE-2023-38139	Analizada	Alta (7.8)	0.93%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Kernel de Windows
CVE-2023-36805	Analizada	Alta (7)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	12/9/2023	17/6/2026	Vulnerabilidad de Omisión de la Característica de Seguridad de la Plataforma MSHTML de Windows
CVE-2023-36804	Modificada	Alta (7.8)	0.60%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios de Windows GDI
CVE-2023-36803	Modificada	Media (5.5)	0.99%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+5	12/9/2023	17/6/2026	Vulnerabilidad de Divulgación de Información del Kernel de Windows
CVE-2023-36802	Analizada	Alta (7.8)	28%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+3	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming
CVE-2023-35355	Analizada	Alta (7.8)	0.59%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+3	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Controlador del Minifiltro de Achivos en la Nube de Windows