CVE-2023-36874

AltoPublicado

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Publicado: 11 jul 2023
Actualizado: 21 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 11 jul 2023

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

43,4 %

Moderado · próximos 30 días

Percentil: 98,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Vulnerabilidad de elevación de privilegios en el Servicio de informes de errores de Windows

Fuentes

CVE-2023-36874_BOFExploit
BOF de CobaltStrike armado para LPE de Windows Error Reporting (CVE-2023-36874)
CVE-2023-36874PoC
Exploit de prueba de concepto para CVE-2023-36874, una vulnerabilidad de elevación de privilegios en Windows. Demuestra la explotación en clientes y servidores Windows vulnerables.
CVE-2023-36874PoC
CVE-2023-36874 Prueba de concepto
CVE-2023-36874

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.