Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5289▲ 2540 respecto a la semana anterior

Críticas / altas2970▲ 1640 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior

4112 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-36567	Modificada	Alta (7.5)	2.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1809 Microsoft Windows 10 21h1 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en Windows Deployment Services
CVE-2023-36564	Modificada	Media (6.5)	1.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Vulnerabilidad de omisión de la función de seguridad en Windows Search
CVE-2023-36563	Analizada	Media (5.5)	20%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en Microsoft WordPad
CVE-2023-36557	Modificada	Alta (7.8)	0.80%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en PrintHTML API
CVE-2023-36438	Modificada	Alta (7.5)	2.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en TCP/IP de Windows
CVE-2023-36436	Modificada	Alta (7.8)	0.85%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1809 Microsoft Windows 10 21h1 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Windows MSHTML Platform
CVE-2023-36435	Modificada	Alta (7.5)	5.7%	—	Microsoft .net Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows Server 2022	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft QUIC
CVE-2023-36434	Modificada	Crítica (9.8)	2.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Windows IIS Server
CVE-2023-36431	Modificada	Alta (7.5)	2.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft Message Queuing
CVE-2023-35349	Modificada	Crítica (9.8)	2.9%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queue
CVE-2023-29348	Modificada	Alta (7.5)	2.1%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+1	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en Windows Remote Desktop Gateway (RD Gateway)
CVE-2023-44487	Analizada	Alta (7.5)	100%	⚠ Explotación activa💥 Exploit	Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP Firmware Siemens Sinec INS Siemens Sinec NMS Siemens ST7 Scadaconnect+161	10/10/2023	11/8/2026	El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.
CVE-2023-38039	Modificada	Alta (7.5)	58%	💥 PoC	Haxx Curl Fedoraproject Fedora Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	15/9/2023	17/6/2026	Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor…
CVE-2023-38162	Modificada	Alta (7.5)	11%	—	Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022	12/9/2023	17/6/2026	Vulnerabilidad de Denegación de Servicio del Servicio del Servidor DHCP
CVE-2023-38161	Modificada	Alta (7.8)	0.59%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios de Windows GDI
CVE-2023-38160	Analizada	Media (5.5)	0.94%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Divulgación de Información TCP/IP de Windows
CVE-2023-38152	Modificada	Media (5.3)	24%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+1	12/9/2023	17/6/2026	Vulnerabilidad de Divulgación de Información del Servicio del Servidor DHCP
CVE-2023-38149	Analizada	Alta (7.5)	4.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Denegación de Servicio TCP/IP de Windows
CVE-2023-38148	Analizada	Alta (8.8)	7.7%	—	Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2 Microsoft Windows Server 2022	12/9/2023	17/6/2026	Vulnerabilidad de Ejecución Remota de Código en Internet Connection Sharing (ICS)
CVE-2023-38147	Analizada	Alta (8.8)	0.89%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	12/9/2023	17/6/2026	Vulnerabilidad de Ejecución Remota de Código en Windows Miracast Wireless
CVE-2023-38144	Analizada	Alta (7.8)	3.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Controlador del Sistema de Windows Common Log File
CVE-2023-38143	Analizada	Alta (7.8)	3.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Controlador del Sistema de Windows Common Log File
CVE-2023-38142	Analizada	Alta (7.8)	6.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Kernel de Windows
CVE-2023-38141	Analizada	Alta (7.8)	0.63%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios del Kernel de Windows
CVE-2023-38140	Analizada	Media (5.5)	1.1%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+4	12/9/2023	17/6/2026	Vulnerabilidad de Divulgación de Información del Kernel de Windows