Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
54 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 74% | ⚠ Explotación activaExploit | BQE Billquick WEB Suite | 22/10/2021 | 17/6/2026 | BQE BillQuick Web Suite versiones 2018 hasta 2021 anteriores a 22.0.9.1, permite una inyección SQL para una ejecución de código remota sin autenticación, como es explotada "in the wild" en octubre de 2021 para la instalación de ransomware. Una inyección SQL puede, por ejemplo, usar el parámetro txtID (también se… | |
| Modificada | Alta (7.2) | 10% | Exploit | Opensolution Quick.cartOpensolution Quick.cms | 28/1/2021 | 17/6/2026 | OpenSolution Quick.CMS versiones anteriores a 6.7 y Quick.Cart versiones anteriores a 6.7, permiten a un usuario autenticado llevar a cabo una inyección de código (y, en consecuencia, una ejecución de código remota) por medio de los campos de entrada de la pestaña Language | |
| Modificada | Alta (8.8) | 17% | Exploit | Quickbox | 1/6/2020 | 17/6/2026 | QuickBox Community Edition versiones hasta 2.5.5 y Pro Edition versiones hasta 2.1.8, permite a un atacante remoto autenticado ejecutar código en el servidor por medio una inyección de comandos en el parámetro servicestart. | |
| Modificada | Alta (7.8) | 54% | — | Foxitsoftware Quick PDF Library | 24/12/2018 | 17/6/2026 | En Foxit Quick PDF Library (todas las versiones anteriores a la 16.12), hay un problema al cargar un PDF mal formado o malicioso que contiene una estructura de árbol de páginas recursiva. El uso de las funciones LoadFromFile, LoadFromString o LoadFromStream resulta en un desboradmiento de pila. | |
| Modificada | Crítica (9.8) | 19% | Exploit | Quickad Project Quickad | 24/1/2018 | 17/6/2026 | Existe inyección SQL en Classified Ads CMS Quickad 4.0 mediante los parámetros keywords, placeid, cat o subcat en el URI de listado. | |
| Modificada | Alta (9.3) | 33% | Exploit | Apple Quicktime | 24/5/2013 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de 7.7.4 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de átomos dref manipulados en un archivo de película. | |
| Modificada | Alta (7.5) | 19% | Exploit | Cogentdatahub Cogent DatahubCogentdatahub OPC DatahubCogentdatahub Cascade DatahubCogentdatahub Datahub Quicktrend | 5/4/2013 | 16/6/2026 | Desbordamiento de búfer basado en pila en el servidor Web de vpnconf.exe en Cogent Real-Time Systems Cogent DataHub anteriores a v7.3.0, OPC DataHub anteriores a v6.4.22, Cascade DataHub anteriores a v6.4.22 en Windows, y DataHub QuickTrend anteriores a v7.3.0, permite a atacantes remotos provocar una denegación de… | |
| Modificada | Alta (9.3) | 10% | Exploit | Apple Quicktime | 9/11/2012 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de v7.7.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de una imagen Targa manipulada. | |
| Modificada | Alta (9.3) | 35% | Exploit | Apple Quicktime | 9/11/2012 | 16/6/2026 | Desbordamiento de búfer en Apple QuickTime antes de v7.7.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un tipo MIME manipulado. | |
| Modificada | Alta (9.3) | 36% | Exploit | Apple Quicktime | 9/11/2012 | 16/6/2026 | Múltiples desbordamientos de búfer en Apple QuickTime antes de v7.7.3 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un elemento style manipulado en un archivo QuickTime TeXML. | |
| Modificada | Alta (9.3) | 28% | Exploit | EMC Captiva Quickscan PROEMC Documentum Applicationxtender DesktopIntelligent Platforms Proficy Batch ExecutionIntelligent Platforms Proficy Historian+3 | 5/7/2012 | 16/6/2026 | Múltiples desbordamientos de búfer en el control ActiveX KeyHelp.KeyCtrl.1 en KeyHelp.ocx v1.2.312 en KeyWorks KeyHelp Module (también conocido como el componente HTML Help), tal como se utiliza en EMC Documentum ApplicationXtender Desktop v5.4; EMC Captiva Quickscan Pro v4.6 SP1; GE Intelligent Platforms Proficy… | |
| Modificada | Alta (9.3) | 32% | Exploit | IBM Lotus Quickr | 25/5/2012 | 16/6/2026 | Múltiples desbordamientos de búfer en cierto ActiveX en qp2.cab en IBM Lotus Quickr v8.2 anterior a v8.2.0.27-002a para Domino permite a atacantes remotos ejecutar código arbitrario mediante un argumento largo para el método (1) Attachment_Times o (2) Import_Times. | |
| Modificada | Alta (9.3) | 28% | Exploit | Apple Quicktime | 16/5/2012 | 16/6/2026 | Múltiples desbordamientos de búfer basados en memoria dinámica en antes de Apple QuickTime v7.7.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un archivo TeXML modificado. | |
| Modificada | Media (4.3) | 94% | — | Ahnlab V3 Internet SecurityAladdin EsafeAuthentium Command AntivirusBitdefender+8 | 21/3/2012 | 16/6/2026 | El analizador de archivos ELF en AhnLab V3 Internet Security v2011.01.18.00, BitDefender v7.2, Quick Heal (también conocido como Cat QuickHeal) v11.00, Command Antivirus v5.2.11.5, Comodo Antivirus v7424, eSafe v7.0.17.0, F-Prot Antivirus v4.6.2.117, F-Secure Anti-Virus v9.0.16160.0, McAfee Anti-Virus Scanning Engine… | |
| Modificada | Media (4.3) | 98% | — | Ahnlab V3 Internet SecurityAladdin EsafeAVG Anti-virusCAT Quick Heal+6 | 21/3/2012 | 16/6/2026 | El analizador de archivos ZIP en AhnLab V3 Internet Security v2011.01.18.00, AVG Anti-Virus v10.0.0.1190, Quick Heal (también conocido como Cat QuickHeal) v11.00, a-squared Anti-Malware v5.1.0.1, eSafe v7.0.17.0, Fortinet Antivirus v4.2.254.0, Ikarus Virus Utilities T3 escáner de línea de comandos v1.1.97.0, Jiangmin… | |
| Modificada | Media (4.3) | 94% | — | Aladdin EsafeAnti-virus Vba32Antiy AVL SDKAuthentium Command Antivirus+4 | 21/3/2012 | 16/6/2026 | El analizador de archivos Gzip en Antiy Labs AVL SDK v2.0.3.7, Quick Heal (también conocido como Cat QuickHeal) v11.00, Command Antivirus v5.2.11.5, v7.0.17.0 eSafe, F-Prot Antivirus v4.6.2.117, Jiangmin Antivirus v13.0.900, K7 AntiVirus 9.77.3565, y VBA32 v3.12.14.2 permite a atacantes remotos evitar la detección de… | |
| Modificada | Media (4.3) | 100% | — | Ahnlab V3 Internet SecurityAlwil Avast AntivirusAnti-virus Vba32Antiy AVL SDK+30 | 21/3/2012 | 16/6/2026 | El analizador de archivos TAR en AhnLab V3 Internet Security versión 2011.01.18.00, Avira AntiVir versión 7.11.1.163, Antiy Labs AVL SDK versión 2.0.3.7, avast! antivirus versiones 4.8.1351.0 y 5.0.677.0, AVG Anti-Virus versión 10.0.0.1190, Bitdefender versión 7.2, Quick Heal (también se conoce como Cat QuickHeal)… | |
| Modificada | Media (4.3) | 98% | — | Aladdin EsafeAlwil Avast AntivirusAnti-virus Vba32Antiy AVL SDK+24 | 21/3/2012 | 16/6/2026 | El analizador de archivos TAR en Avira AntiVir versión 7.11.1.163, Antiy Labs AVL SDK versión 2.0.3.7, avast! antivirus versiones 4.8.1351.0 y 5.0.677.0, AVG Anti-Virus versión 10.0.0.1190, Bitdefender versión 7.2, Quick Heal (también se conoce como Cat QuickHeal) versión 11.00, ClamAV versión 0.96.4, Command… | |
| Modificada | Media (4.3) | 100% | — | Aladdin EsafeAVG Anti-virusCAT Quick HealComodo Antivirus+16 | 21/3/2012 | 16/6/2026 | El analizador de archivos TAR en AVG Anti-Virus 10.0.0.1190, Quick Heal (también conocido como Cat QuickHeal) 11.00, Comodo Antivirus 7424, a-squared Anti-Malware 5.1.0.1, eSafe 7.0.17.0, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2 .254.0, Ikarus Virus Utilities Comando escáner de la línea T3 1.1.97.0, Jiangmin… | |
| Modificada | Media (4.3) | 89% | — | CAT Quick HealEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line Scanner | 21/3/2012 | 16/6/2026 | El analizador de archivos CAB en el Emsisoft Anti-Malware 5.1.0.1, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, y Quick Heal (también conocido como Cat QuickHeal) 11.00 permite a atacantes remotos evitar la detección de malware a través de un archivo CAB con una modificación del campo reserved1. NOTA: esto… | |
| Modificada | Media (4.3) | 89% | — | CAT Quick HealEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line ScannerTrendmicro Housecall+1 | 21/3/2012 | 16/6/2026 | El analizador de archivos CAB en Quick Heal (también conocido como Cat QuickHeal) 11.00, Trend Micro AntiVirus 9.120.0.1004, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, Trend Micro HouseCall 9.120.0.1004, y Emsisoft Anti-Malware 5.1.0.1 permite a atacantes remotos para eludir la detección de malware a… | |
| Modificada | Media (4.3) | 100% | — | Aladdin EsafeAntiy AVL SDKCA Etrust VET AntivirusCAT Quick Heal+10 | 21/3/2012 | 16/6/2026 | El analizador de archivos ELF en Quick Heal (también conocido como Cat QuickHeal) 11.00, McAfee Anti-Virus Scanning 5.400.0.1158, AVEngine 20101.3.0.103 de Symantec Endpoint Protection 11, Norman Antivirus 6.6.12, eSafe 7.0.17.0, Kaspersky Anti-Virus 7.0 .0.125, McAfee gateway (anteriormente Webwasher) 2010.1C, Sophos… | |
| Modificada | Media (4.3) | 100% | — | Ahnlab V3 Internet SecurityAladdin EsafeAlwil Avast AntivirusAnti-virus Vba32+31 | 21/3/2012 | 16/6/2026 | El analizador de archivos RAR en ClamAV versión 0.96.4, Rising Antivirus versión 22.83.00.03, Quick Heal (también se conoce como Cat QuickHeal) versión 11.00, G Data AntiVirus versión 21, AVEngine versión 20101.3.0.103 en Symantec Endpoint Protection versión 11, Command Antivirus versión 5.2.11.5, Ikarus Virus… | |
| Modificada | Media (4.3) | 99% | — | Aladdin EsafeAntiy AVL SDKCAT Quick HealF-secure Anti-virus+7 | 21/3/2012 | 16/6/2026 | El analizador de archivos ELF en Quick Heal (también conocido como Cat QuickHeal) 11.00, McAfee Anti-Virus Scanning Engine 5.400.0.1158, McAfee Gateway (anteriormente Webwasher) 2010.1C, eSafe 7.0.17.0,, Kaspersky Anti-Virus 7.0.0.125, F-Secure Anti -Virus 9.0.16160.0, Sophos Anti-Virus 4.61.0 Antiy Labs AVL SDK… | |
| Modificada | Media (4.3) | 88% | — | CAT Quick HealNorman Antivirus & AntispywareSophos Anti-virus | 21/3/2012 | 16/6/2026 | El analizador de archivos TAR en el Quick Heal (también conocido como Cat QuickHeal) 11.00, Norman Antivirus 6.6.12, y Sophos Anti-Virus 4.61.0 permite a atacantes remotos evitar la detección de malware a través de un archivo TAR POSIX con una secuencia de caracteres \4a\46\49\46 en un lugar determinado. NOTA: esto… |