Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2674▼ 561 respecto a la semana anterior

Críticas / altas1270▼ 252 respecto a la semana anterior

Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)217▼ 222 respecto a la semana anterior

1001 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-36581	Modificada	Alta (7.5)	2.4%	—	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft Message Queuing
CVE-2023-36579	Modificada	Alta (7.5)	2.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft Message Queuing
CVE-2023-36578	Modificada	Alta (7.3)	0.98%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing
CVE-2023-36577	Modificada	Alta (8.8)	1.7%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1809 Microsoft Windows 10 21h1 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Proveedor Microsoft WDAC OLE DB para la vulnerabilidad de ejecución remota de código de SQL Server
CVE-2023-36576	Modificada	Media (5.5)	1.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1809 Microsoft Windows 10 21h1 Microsoft Windows 10 22h2+5	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información del kernel de Windows
CVE-2023-36575	Modificada	Alta (7.3)	0.97%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing
CVE-2023-36574	Modificada	Alta (7.3)	0.97%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing
CVE-2023-36573	Modificada	Alta (7.3)	0.97%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing
CVE-2023-36572	Modificada	Alta (7.3)	0.97%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing
CVE-2023-36571	Modificada	Alta (7.3)	0.97%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing
CVE-2023-36570	Modificada	Alta (7.3)	0.97%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queue
CVE-2023-36567	Modificada	Alta (7.5)	2.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1809 Microsoft Windows 10 21h1 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en Windows Deployment Services
CVE-2023-36564	Modificada	Media (6.5)	1.3%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Vulnerabilidad de omisión de la función de seguridad en Windows Search
CVE-2023-36563	Analizada	Media (5.5)	21%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en Microsoft WordPad
CVE-2023-36557	Modificada	Alta (7.8)	0.95%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en PrintHTML API
CVE-2023-36438	Modificada	Alta (7.5)	1.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de divulgación de información en TCP/IP de Windows
CVE-2023-36436	Modificada	Alta (7.8)	1.0%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1809 Microsoft Windows 10 21h1 Microsoft Windows 10 22h2+7	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Windows MSHTML Platform
CVE-2023-36435	Modificada	Alta (7.5)	5.5%	—	Microsoft .net Microsoft Windows 11 21h2 Microsoft Windows 11 22h2 Microsoft Windows Server 2022	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft QUIC
CVE-2023-36434	Modificada	Crítica (9.8)	2.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Windows IIS Server
CVE-2023-36431	Modificada	Alta (7.5)	2.4%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de denegación de servicio en Microsoft Message Queuing
CVE-2023-35349	Modificada	Crítica (9.8)	2.8%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	10/10/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Message Queue
CVE-2023-44487	Analizada	Alta (7.5)	100%	⚠ Explotación activa💥 Exploit	Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP Firmware Siemens Sinec INS Siemens Sinec NMS Siemens ST7 Scadaconnect+161	10/10/2023	11/8/2026	El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.
CVE-2023-38039	Modificada	Alta (7.5)	58%	💥 PoC	Haxx Curl Fedoraproject Fedora Microsoft Windows 10 1809 Microsoft Windows 10 21h2+6	15/9/2023	17/6/2026	Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor…
CVE-2023-38161	Modificada	Alta (7.8)	0.59%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Elevación de Privilegios de Windows GDI
CVE-2023-38160	Analizada	Media (5.5)	0.94%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2+8	12/9/2023	17/6/2026	Vulnerabilidad de Divulgación de Información TCP/IP de Windows