Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5048▲ 1807 respecto a la semana anterior

Críticas / altas2825▲ 1268 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior

10.248 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-35635	Modificada	Media (5.5)	1.00%	—	Microsoft Windows 11 22h2 Microsoft Windows 11 23h2	12/12/2023	17/6/2026	Vulnerabilidad de denegación de servicio del kernel de Windows
CVE-2023-35634	Modificada	Alta (8.8)	0.95%	—	Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del controlador Bluetooth de Windows
CVE-2023-35633	Modificada	Alta (7.8)	8.7%	—	Microsoft Windows 10 1507 Microsoft Windows Server 2008 Microsoft Windows Server 2012	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del kernel de Windows
CVE-2023-35632	Modificada	Alta (7.8)	6.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+5	12/12/2023	17/6/2026	Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock
CVE-2023-35631	Modificada	Alta (7.8)	6.5%	—	Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows 11 23h2 Microsoft Windows Server 2022 23h2	12/12/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Win32k
CVE-2023-35630	Modificada	Alta (8.8)	6.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de conexión compartida a Internet (ICS)
CVE-2023-35629	Modificada	Media (6.8)	0.85%	—	Microsoft Windows 10 1507 Microsoft Windows Server 2008 Microsoft Windows Server 2012	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del controlador de dispositivo Microsoft USBHUB 3.0
CVE-2023-35628	Modificada	Alta (8.1)	93%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en la plataforma Windows MSHTML
CVE-2023-35622	Modificada	Alta (7.5)	1.6%	—	Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019+2	12/12/2023	17/6/2026	Vulnerabilidad de suplantación de DNS de Windows
CVE-2023-21740	Modificada	Alta (7.8)	1.1%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	12/12/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Windows Media
CVE-2020-28369	Modificada	Alta (7.8)	0.23%	—	Beyondtrust Privilege Management FOR Windows	12/12/2023	17/6/2026	En BeyondTrust Privilege Management para Windows (también conocido como PMfW) hasta 5.7, una instalación de SISTEMA hace que Cryptbase.dll se cargue desde la ubicación de escritura del usuario %WINDIR%\Temp.
CVE-2020-12614	Modificada	Alta (7.8)	0.14%	—	Beyondtrust Privilege Management FOR Windows	12/12/2023	17/6/2026	Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Si se seleccionan los criterios del editor, se define el nombre de un editor que debe estar presente en el certificado (y también requiere que el certificado sea válido). Si un token Agregar administrador está protegido por este…
CVE-2020-12612	Modificada	Alta (7.8)	0.26%	—	Beyondtrust Privilege Management FOR Windows	12/12/2023	17/6/2026	Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Al especificar un programa para elevar, normalmente se puede encontrar dentro de la carpeta Archivos de programa (x86) y, por lo tanto, utiliza la variable de entorno %ProgramFiles(x86)%. Sin embargo, cuando esta misma política se…
CVE-2020-12615	Modificada	Alta (7.8)	0.22%	—	Beyondtrust Privilege Management FOR Windows	12/12/2023	17/6/2026	Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Al agregar el token Agregar administrador a un proceso y especificar que se ejecute con una integridad media y que el usuario sea propietario del proceso, este token de seguridad se puede robar y aplicar a procesos arbitrarios.
CVE-2020-12613	Modificada	Alta (8.8)	0.77%	—	Beyondtrust Privilege Management FOR Windows	11/12/2023	17/6/2026	Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Un atacante puede generar un proceso con múltiples usuarios como parte del token de seguridad (antes de la elevación de Avecto). Cuando Avecto eleva el proceso, elimina al usuario que inicia el proceso, pero no al segundo usuario. Por…
CVE-2023-24023	Modificada	Media (6.8)	1.3%	—	Bluetooth Core Specification Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+6	28/11/2023	17/6/2026	Los dispositivos Bluetooth BR/EDR con emparejamiento simple seguro y emparejamiento de conexiones seguras en las especificaciones principales de Bluetooth 4.2 a 5.4 permiten ciertos ataques de intermediario que fuerzan una longitud de clave corta y pueden llevar al descubrimiento de la clave de cifrado y a la…
CVE-2023-36719	Modificada	Alta (7.8)	0.61%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Microsoft Speech Application Programming Interface (SAPI).
CVE-2023-36705	Modificada	Alta (7.8)	0.68%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del instalador de Windows.
CVE-2023-36428	Modificada	Media (5.5)	0.75%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de divulgación de información del servicio del subsistema de la autoridad de seguridad local de Microsoft.
CVE-2023-36427	Modificada	Alta (7)	1.5%	💥 PoC	Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2 Microsoft Windows 11 21h2+5	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Hyper-V.
CVE-2023-36425	Modificada	Alta (8)	1.5%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del sistema de archivos distribuido (DFS) de Windows.
CVE-2023-36424	Analizada	Alta (7.8)	12%	⚠ Explotación activa💥 PoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows.
CVE-2023-36423	Modificada	Alta (8.8)	2.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+10	14/11/2023	17/6/2026	Vulnerabilidad de ejecución remota de código del servicio de registro remoto de Microsoft.
CVE-2023-36422	Modificada	Alta (7.8)	0.81%	—	Microsoft Windows Defender	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Microsoft Windows Defender.
CVE-2023-36408	Modificada	Alta (7.8)	0.61%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+7	14/11/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de Windows Hyper-V.