Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5387▲ 2541 respecto a la semana anterior

Críticas / altas3002▲ 1643 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior

6539 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-24023	Modificada	Media (6.8)	1.3%	—	Bluetooth Core Specification Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+6	28/11/2023	17/6/2026	Los dispositivos Bluetooth BR/EDR con emparejamiento simple seguro y emparejamiento de conexiones seguras en las especificaciones principales de Bluetooth 4.2 a 5.4 permiten ciertos ataques de intermediario que fuerzan una longitud de clave corta y pueden llevar al descubrimiento de la clave de cifrado y a la…
CVE-2023-36719	Modificada	Alta (7.8)	0.61%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Microsoft Speech Application Programming Interface (SAPI).
CVE-2023-36705	Modificada	Alta (7.8)	0.68%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del instalador de Windows.
CVE-2023-36428	Modificada	Media (5.5)	0.75%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información del servicio del subsistema de la autoridad de seguridad local de Microsoft.
CVE-2023-36427	Modificada	Alta (7)	1.5%	💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Hyper-V.
CVE-2023-36425	Modificada	Alta (8)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del sistema de archivos distribuido (DFS) de Windows.
CVE-2023-36424	Analizada	Alta (7.8)	12%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows.
CVE-2023-36423	Modificada	Alta (8.8)	2.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del servicio de registro remoto de Microsoft.
CVE-2023-36408	Modificada	Alta (7.8)	0.61%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Hyper-V.
CVE-2023-36405	Modificada	Alta (7)	0.36%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del kernel de Windows.
CVE-2023-36404	Modificada	Media (5.5)	0.76%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información del kernel de Windows.
CVE-2023-36403	Modificada	Alta (7)	0.53%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del kernel de Windows.
CVE-2023-36402	Modificada	Alta (8.8)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server.
CVE-2023-36401	Modificada	Alta (7.2)	1.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del servicio de registro remoto de Microsoft.
CVE-2023-36400	Modificada	Alta (8.8)	4.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de derivación de clave HMAC de Windows.
CVE-2023-36398	Modificada	Media (6.5)	0.76%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información de Windows NTFS.
CVE-2023-36397	Modificada	Crítica (9.8)	18%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows.
CVE-2023-36394	Modificada	Alta (7)	6.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Search Service.
CVE-2023-36393	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Windows User Interface Application Core.
CVE-2023-36047	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+4	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Authentication.
CVE-2023-36036	Analizada	Alta (7.8)	17%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en Windows Cloud.
CVE-2023-36033	Analizada	Alta (7.8)	11%	⚠ Explotación activa	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de la biblioteca principal de Windows DWM.
CVE-2023-36028	Modificada	Crítica (9.8)	2.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP).
CVE-2023-36025	Analizada	Alta (8.8)	88%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows.
CVE-2023-36017	Modificada	Alta (8.8)	25%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows.