Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5243▲ 2495 respecto a la semana anterior

Críticas / altas2940▲ 1611 respecto a la semana anterior

Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior

Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior

4104 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-36406	Modificada	Media (5.5)	0.75%	—	Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows Server 2022+1	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información de Windows Hyper-V.
CVE-2023-36405	Modificada	Alta (7)	0.36%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del kernel de Windows.
CVE-2023-36404	Modificada	Media (5.5)	0.76%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información del kernel de Windows.
CVE-2023-36403	Modificada	Alta (7)	0.53%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del kernel de Windows.
CVE-2023-36402	Modificada	Alta (8.8)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server.
CVE-2023-36401	Modificada	Alta (7.2)	1.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del servicio de registro remoto de Microsoft.
CVE-2023-36400	Modificada	Alta (8.8)	4.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de derivación de clave HMAC de Windows.
CVE-2023-36399	Modificada	Alta (7.1)	8.3%	—	Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows Server 2022	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en el almacenamiento de Windows.
CVE-2023-36398	Modificada	Media (6.5)	0.76%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información de Windows NTFS.
CVE-2023-36397	Modificada	Crítica (9.8)	18%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows.
CVE-2023-36396	Modificada	Alta (7.8)	1.7%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Windows Compressed Folder.
CVE-2023-36394	Modificada	Alta (7)	6.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Search Service.
CVE-2023-36393	Modificada	Alta (7.8)	0.99%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Windows User Interface Application Core.
CVE-2023-36047	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+4	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Authentication.
CVE-2023-36046	Modificada	Alta (7.1)	0.69%	—	Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows Server 2022	14/11/2023	17/6/2026	Vulnerabilidad de denegación de servicio de Windows Authentication.
CVE-2023-36036	Analizada	Alta (7.8)	17%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en Windows Cloud.
CVE-2023-36033	Analizada	Alta (7.8)	11%	⚠ Explotación activa	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de la biblioteca principal de Windows DWM.
CVE-2023-36028	Modificada	Crítica (9.8)	2.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+7	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Protected Extensible Authentication Protocol (PEAP).
CVE-2023-36025	Analizada	Alta (8.8)	88%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows.
CVE-2023-36017	Modificada	Alta (8.8)	25%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+9	14/11/2023	17/6/2026	Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows.
CVE-2023-38545	Modificada	Crítica (9.8)	79%	💥 PoC	Haxx Libcurl Fedoraproject Fedora Netapp Active IQ Unified Manager Netapp Oncommand Insight+9	18/10/2023	17/6/2026	Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta…
CVE-2023-41774	Modificada	Alta (8.1)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol
CVE-2023-41773	Modificada	Alta (8.1)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol
CVE-2023-41772	Modificada	Alta (7.8)	13%	💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+3	10/10/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Win32k
CVE-2023-41771	Modificada	Alta (8.1)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Layer 2 Tunneling Protocol