Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3316▲ 443 respecto a la semana anterior

Críticas / altas1523▲ 46 respecto a la semana anterior

Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior

4086 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-20658	Modificada	Alta (7.8)	0.71%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	9/1/2024	17/6/2026	Vulnerabilidad de elevación de privilegios del disco duro virtual de Microsoft
CVE-2024-20657	Modificada	Alta (7)	0.57%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/1/2024	17/6/2026	Vulnerabilidad de elevación de privilegios en la política de grupo de Windows
CVE-2024-20655	Modificada	Media (6.6)	1.4%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+2	9/1/2024	17/6/2026	Vulnerabilidad de ejecución remota de código de Online Certificate Status Protocol (OCSP) de Microsoft
CVE-2024-20654	Modificada	Alta (8)	2.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/1/2024	17/6/2026	Vulnerabilidad de ejecución remota de código del controlador ODBC de Microsoft
CVE-2024-20653	Modificada	Alta (7.8)	4.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/1/2024	17/6/2026	Vulnerabilidad de elevación de privilegios del sistema de archivos de registro común de Microsoft
CVE-2024-20652	Modificada	Alta (8.1)	2.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	9/1/2024	17/6/2026	Vulnerabilidad de omisión de característica de seguridad de plataformas HTML de Windows
CVE-2022-44684	Modificada	Media (6.5)	1.5%	—	Microsoft Windows 10 20h2 Microsoft Windows 10 21h1 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+3	20/12/2023	17/6/2026	Vulnerabilidad de denegación de servicio de Windows Local Session Manager (LSM)
CVE-2023-36696	Modificada	Alta (7.8)	0.86%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en la nube de Windows
CVE-2023-36012	Modificada	Media (5.3)	2.0%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+1	12/12/2023	17/6/2026	Vulnerabilidad de divulgación de información del servicio del servidor DHCP
CVE-2023-36011	Modificada	Alta (7.8)	0.70%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Win32k
CVE-2023-36006	Modificada	Alta (8.8)	1.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/12/2023	17/6/2026	Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server
CVE-2023-36005	Modificada	Alta (8.1)	24%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del servidor de telefonía de Windows
CVE-2023-36004	Modificada	Alta (7.5)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/12/2023	17/6/2026	Vulnerabilidad de suplantación de identidad DPAPI (interfaz de programación de aplicaciones de protección de datos) de Windows
CVE-2023-36003	Modificada	Alta (7.3)	2.8%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de diagnóstico XAML
CVE-2023-35644	Modificada	Alta (7.8)	6.3%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+4	12/12/2023	17/6/2026	Elevación de privilegios del Servicio Windows Sysmain
CVE-2023-35643	Modificada	Alta (7.5)	2.6%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022	12/12/2023	17/6/2026	Vulnerabilidad de divulgación de información del servicio del servidor DHCP
CVE-2023-35642	Modificada	Media (6.5)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/12/2023	17/6/2026	Vulnerabilidad de denegación de servicio de conexión compartida a Internet (ICS)
CVE-2023-35641	Modificada	Alta (8.8)	7.2%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de conexión compartida a Internet (ICS)
CVE-2023-35639	Modificada	Alta (8.8)	2.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del controlador ODBC de Microsoft
CVE-2023-35638	Modificada	Alta (7.5)	3.3%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022	12/12/2023	17/6/2026	Vulnerabilidad de denegación de servicio del servicio del servidor DHCP
CVE-2023-35631	Modificada	Alta (7.8)	6.5%	—	Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows Server 2022 23h2	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Win32k
CVE-2023-35630	Modificada	Alta (8.8)	6.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de conexión compartida a Internet (ICS)
CVE-2023-35628	Modificada	Alta (8.1)	93%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en la plataforma Windows MSHTML
CVE-2023-35622	Modificada	Alta (7.5)	1.6%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+2	12/12/2023	17/6/2026	Vulnerabilidad de suplantación de DNS de Windows
CVE-2023-21740	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Windows Media