CVE-2023-36884

Windows Search Remote Code Execution Vulnerability

Explotada en ataques Usada por ransomware Alto 7,5 Probabilidad de ataque: 99,4%

Qué es

Windows Search Remote Code Execution Vulnerability

CISA: Microsoft Windows Search contains an unspecified vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicious file, leading to remote code execution.

Qué hacer

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Plazo para las agencias federales de EE. UU.: 29 de agosto de 2023

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884

Añadida a la lista de CISA: 17 de julio de 2023
Publicada: 11 de julio de 2023
Gravedad: Alto 7,5 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 99,4% entre el 0,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-362
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
20 may 2026	Buffer OverflowCVE-2008-4250	Windows	Crítica 9,8	99%
28 abr 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Media 4,3	71%
13 abr 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alto 7,8	12%
13 abr 2026	Link FollowingCVE-2025-60710usado por ransomware	Windows	Alto 7,8	4,6%
17 feb 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alto 8,8	77%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.