Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5229▲ 2444 respecto a la semana anterior

Críticas / altas2980▲ 1655 respecto a la semana anterior

Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)193▲ 4 respecto a la semana anterior

4104 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-23410	Modificada	Alta (7.8)	8.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de escalada de privilegios en Windows HTTP.sys
CVE-2023-23409	Modificada	Media (5.5)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de divulgación de información en el subsistema de tiempo de ejecución cliente-servidor (CSRSS)
CVE-2023-23407	Modificada	Alta (7.1)	0.39%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en el Protocolo de punto a punto sobre Ethernet (PPPoE) de Windows
CVE-2023-23406	Modificada	Alta (8.8)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+8	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en el controlador de impresora de clase Microsoft PostScript y PCL6
CVE-2023-23405	Modificada	Alta (8.1)	1.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en el entorno de ejecución de llamadas a procedimiento remoto
CVE-2023-23404	Modificada	Alta (8.1)	0.83%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+8	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en el Protocolo de tunelización punto a punto de Windows
CVE-2023-23403	Modificada	Alta (8.8)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+8	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en el controlador de impresora de clase Microsoft PostScript y PCL6
CVE-2023-23402	Modificada	Alta (7.8)	0.60%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Windows Media
CVE-2023-23401	Modificada	Alta (7.8)	0.60%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Windows Media
CVE-2023-23394	Modificada	Media (5.5)	0.46%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de divulgación de información en el subsistema de tiempo de ejecución cliente-servidor (CSRSS)
CVE-2023-23393	Modificada	Alta (7)	0.25%	—	Microsoft Windows 10 1809 Microsoft Windows 10 20h2 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+4	14/3/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en el servicio BrokerInfrastructure de Windows
CVE-2023-23392	Modificada	Crítica (9.8)	1.7%	—	Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows Server 2022	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP
CVE-2023-23388	Modificada	Alta (8.8)	1.6%	💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+7	14/3/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en el controlador Bluetooth de Windows
CVE-2023-23385	Modificada	Alta (7)	0.33%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en el Protocolo punto a punto sobre Ethernet (PPPoE) de Windows
CVE-2023-21708	Modificada	Crítica (9.8)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/3/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en el entorno de ejecución de llamadas a procedimiento remoto
CVE-2023-1017	Modificada	Alta (7.8)	1.3%	—	Trustedcomputinggroup Trusted Platform Module Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809+8	28/2/2023	17/6/2026	Existe una vulnerabilidad de escritura fuera de límites en la biblioteca de módulos (Module Library) de TPM2.0 que permite escribir 2 bytes de datos más allá del final del comando de TPM2.0 en la rutina CryptParameterDecryption. Un atacante que logre explotar esta vulnerabilidad puede provocar una denegación de…
CVE-2023-1018	Modificada	Media (5.5)	5.6%	—	Trustedcomputinggroup Trusted Platform Module Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809+8	28/2/2023	17/6/2026	Existe una vulnerabilidad de lectura fuera de límites en la Module Library de TPM2.0 que permite una lectura de 2 bytes más allá del final de un comando de TPM2.0 en la rutina CryptParameterDecryption. Un atacante que logre explotar esta vulnerabilidad puede leer o acceder a datos sensibles almacenados en el TPM.
CVE-2023-21823	Analizada	Alta (7.8)	5.6%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows
CVE-2023-23376	Analizada	Alta (7.8)	11%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows
CVE-2023-21822	Modificada	Alta (7.8)	0.77%	—	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de elevación de privilegios en el componente de gráficos de Windows
CVE-2023-21820	Modificada	Alta (7.4)	0.64%	—	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código en el Sistema de archivos distribuidos (DFS) de Windows
CVE-2023-21819	Modificada	Alta (7.5)	31%	—	Microsoft Windows 10 1809 Microsoft Windows 10 20h2 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+3	14/2/2023	19/8/2026	Vulnerabilidad de denegación de servicio en Windows Secure Channel
CVE-2023-21818	Modificada	Alta (7.5)	43%	—	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+8	14/2/2023	19/8/2026	Vulnerabilidad de denegación de servicio en Windows Secure Channel
CVE-2023-21817	Modificada	Alta (7.8)	0.78%	💥 PoC	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de escalada de privilegios en Kerberos de Windows
CVE-2023-21816	Modificada	Alta (7.5)	1.7%	—	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de denegación de servicio en la API de Servicios de dominio de Active Directory de Windows