Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3521▲ 843 respecto a la semana anterior
Críticas / altas1666▲ 254 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
3433 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 2.6% | — | Trimble Sketchup Viewer | 17/12/2013 | 16/6/2026 | Desbordamiento de búfer basado en pila en Trimble SketchUp Viewer 13.0.4124 permite a atacantes remotos ejecutar código arbitrario a través de un archivo .SKP. | |
| Modificada | Media (6.8) | 34% | 💥 Exploit | IBM Forms Viewer | 10/12/2013 | 16/6/2026 | El desbordamiento de búfer en la región stack de la memoria en Forms Viewer de IBM versiones 4.x anterior a 4.0.0.3 y la versiones 8.x anterior a 8.0.1.1, permite a los atacantes remotos ejecutar código arbitrario por medio de un formulario XFDL con un formulario largo valor fontname. | |
| Modificada | Media (6.4) | 1.4% | — | SAP Netweaver Logviewer | 20/11/2013 | 17/6/2026 | SAP NetWeaver Logviewer 6.30, cuando se ejecuta en Windows, permite a atacantes remotos evadir restricciones de acceso intencionadas a través de vectores sin especificar. | |
| Modificada | Media (4.3) | 2.0% | — | Reviewboard Review Board | 19/11/2013 | 16/6/2026 | Múltiples vulnerabilidades de XSS en Review Board 1.6.x anterior a la versión 1.6.21 y 1.7.x anterior a 1.7.17 permite a atacantes remotos inyectar script web o HTML arbitrario a través del (1) campo Branch o (2) título de un archivo cargado. | |
| Modificada | Baja (1.9) | 0.35% | — | Osirix-viewer OsirixOsirix-viewer Osirix MD | 18/11/2013 | 16/6/2026 | El listener DICOM en OsiriX anterior a la versión 5.8 y anterior a 2.5-MD, durante su inicio, cifra el archivo de clave privada TLS usando "SuperSecretPassword" como contraseña incrustada en el código, lo que permite a usuarios locales obtener la llave privada. | |
| Modificada | Alta (9.3) | 4.6% | — | Justsystems Ichitaro PROJustsystems Ichitaro Portable With OreplugJustsystems IchitaroJustsystems Ichitaro Viewer | 13/11/2013 | 16/6/2026 | Vulnerabilidad no especificada en JustSystems Ichitaro hasta la versión 2011; Ichitaro Government 6, 7, y 2006 hasta la versión 2010; Ichitaro 2011 Sou; Ichitaro 2012 Shou; Ichitaro 2013 Gen y Gen Trial Edition; Ichitaro Pro; Ichitaro Pro 2 y Pro 2 Trial Edition; Ichitaro Viewer; e Ichitaro Portable con oreplug… | |
| Analizada | Alta (7.8) | 85% | ⚠ Explotación activa💥 Exploit | Microsoft Excel ViewerMicrosoft LyncMicrosoft OfficeMicrosoft Office Compatibility Pack+4 | 6/11/2013 | 16/6/2026 | El componente GDI + de Microsoft Windows Vista SP2 y Server 2008 SP2, Office 2003 SP3, 2007 SP3 y 2010 SP1 y SP2, Office Compatibility Pack SP3 y Lync 2010, 2010 Attende, 2.013 y Basic 2013 permite a atacantes remotos ejecutar código arbitrario a través de una imagen TIFF manipulada, como se ha demuestrado por… | |
| Modificada | Media (4.3) | 0.96% | — | Opsview | 5/11/2013 | 16/6/2026 | Múltiples vulnerabilidades de cross-site scripting (XSS) en Opsview antes de 4.4.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro id a admin / auditlog /, (2) PATH_INFO a info / host / o (3 ) viewpor/, (4) el parámetro "back" a login, o (5) el prarámetro "from" a… | |
| Modificada | Alta (7.5) | 2.6% | 💥 Exploit | Opsview | 5/11/2013 | 16/6/2026 | Vulnerabilidad de inyección SQL en status/service/acknowledge en Opsview anterior a 4.4.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro service_selection. | |
| Modificada | Media (5.8) | 2.6% | 💥 Exploit | Wellintech Kingview | 25/10/2013 | 17/6/2026 | El control ActiveX KCHARTXYLib.KChartXY en KChartXY.ocx anterior a 6.53 no restringe apropiadamente las llamadas al método SaveToFile, lo que permite a atacantes remotos crear o sobreecribir archivos a discrección, y subsecuentemente ejecutar programas de forma arbitraria, a traves de un argumento de ruta simple, como… | |
| Modificada | Media (5.8) | 14% | 💥 Exploit | Wellintech Kingview | 25/10/2013 | 16/6/2026 | El control SUPERGRIDLib.SuperGrid ActiveX en SuperGrid.ocx anterior a la versión 65.30.30000.10002 de WellinTech KingView anterior a la versión 6.53 no restringe adecuadamente los métodos de llamada ReplaceDBFile, lo que permite a atacantes remotos crear y sobreescribir archivos arbitrarios, y posteriormente ejecutar… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft Office Compatibility Pack | 9/10/2013 | 16/6/2026 | Microsoft Excel 2007 SP3, Excel Viewer, y Office Compatibility Pack SP3 permite a atacantes remotos ejecutar código arbitrario a través de un documento Office diseñado, también conocida como "Vulnerabilidad de Corrupción de Memoria en Microsoft Excel". | |
| Modificada | Alta (9.3) | 27% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft OfficeMicrosoft Office 2013 RT+3 | 9/10/2013 | 16/6/2026 | Microsoft Excel 2007 SP3, 2010 SP1 y SP2, 2013, y 2013 RT; Office 2007 SP3, 2010 SP1 y SP2, 2013, y 2013 RT; Office para Mac 2011; Excel Viewer; Office Compatibility Pack SP3; y Excel Services y Word Automation Services en SharePoint Server 2013 permite a atacantes remotos ejecutar código arbitrario a través de… | |
| Modificada | Media (5) | 1.4% | — | Adcisolutions Node View Permissions | 30/9/2013 | 16/6/2026 | El módulo Node View permissions 7.x-1-x (anteriores a 7.x-1.2) para Drupal no implementa apropiadamente la función hook_query_alter, lo que podría permitir a atacantes remotos obtener información sensible leyendo la lista de nodos. | |
| Modificada | Media (4.3) | 1.0% | — | Knowledgeview Editorial AND Management Application | 24/9/2013 | 16/6/2026 | Vulnerabilidad XSS en la aplicación KnowledgeView Editorial and Management permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro "username". | |
| Modificada | Media (4.3) | 1.6% | — | HP XP 9000 Command View | 23/9/2013 | 16/6/2026 | Vulnerabilidad XSS en HP XP P9000 Command View Advanced Edition Suite Software v7.x anterior a v7.5.0-02 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores no especificados. | |
| Modificada | Alta (9.3) | 21% | — | Microsoft Office Compatibility PackMicrosoft WordMicrosoft Word ViewerMicrosoft Office WEB Apps+1 | 11/9/2013 | 16/6/2026 | Microsoft Word Automation Services en SharePoint Server 2010 SP1, Word Web App 2010 SP1 en Office Web Apps 2010, Word 2003 SP3, Word 2007 SP3, Word 2010 SP1, Office Compatibility Pack SP3, y Word Viewer permiten a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria)… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft Sharepoint ServerMicrosoft Office Compatibility PackMicrosoft WordMicrosoft Word Viewer+1 | 11/9/2013 | 16/6/2026 | Microsoft Word Automation Services en SharePoint Server 2010 SP1 y SP2, Word Web App 2010 SP1 y SP2 en Office Web Apps 2010, Word 2003 SP3, Word 2007 SP3, Word 2010 SP1 y SP2, Office Compatibility Pack SP3, y Word Viewer permite a atacantes remotos ejecutar código a discrección o causar una denegación de servicio… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft WordMicrosoft Word Viewer | 11/9/2013 | 16/6/2026 | Microsoft Word 2003 SP3 y Word Viewer permiten a atacantes remotos ejecutar código a discrección o causar una denegación de servicio (corrupción de memoria) a través de un documento Office manipulado, tambien conocido como "Vulnerabilidad de Corrupción de Memoria en Word". | |
| Modificada | Alta (9.3) | 20% | — | Microsoft Office Compatibility PackMicrosoft WordMicrosoft Word Viewer | 11/9/2013 | 16/6/2026 | Microsoft Word 2003 y 2007, Office Compatibility Pack SP3, y Word Viewer permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un documento de Office manipulado. Aka "Word Memory Corruption Vulnerability." | |
| Modificada | Alta (9.3) | 20% | — | Microsoft Office Compatibility PackMicrosoft WordMicrosoft Word Viewer | 11/9/2013 | 16/6/2026 | Microsoft Word 2003 SP3, 2007 SP3, y 2010 SP1; Office Compatibility Pack SP3; y Word Viewer permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un documento de Office manipulado. Aka "Word Memory Corruption Vulnerability." | |
| Modificada | Alta (9.3) | 20% | — | Microsoft Office Compatibility PackMicrosoft WordMicrosoft Word Viewer | 11/9/2013 | 16/6/2026 | Microsoft Office 2003 SP3 y 2007 SP3, Word 2003 SP3 y 2007 SP3, Office Compatibility Pack SP3 y Word Viewer permiten a un atacante remoto ejecutar código a discrección o causar una denegación de servicio (corrupción de memoria) a través de un documento Office manipulado, tambien conocida como "Vulnerabilidad de… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft Office Compatibility PackMicrosoft WordMicrosoft Word Viewer | 11/9/2013 | 16/6/2026 | Microsoft Word 2003 SP3, 2007 SP3, y 2010 SP1 y SP2; Office Compatibility Pack SP3; y Word Viewer permiten a un atacante remoto ejecutar código a discrección o causar una denegación de servicio (corrupción de memoria) a través de un documento Office manipulado, tambien conocida como "Vulnerabilidad de Corrupción de… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft Office Compatibility PackMicrosoft WordMicrosoft Word ViewerMicrosoft Sharepoint Server+1 | 11/9/2013 | 16/6/2026 | Microsoft Word Automation Services en SharePoint Server 2010 SP1, Word Web App 2010 SP1 en Office Web Apps 2010, Word 2003 SP3, Word 2007 SP3, Word 2010 SP1, Office Compatibility Pack SP3, y Word Viewer permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio (corrupcion de memoria) a… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft Office WEB AppsMicrosoft Office Compatibility PackMicrosoft WordMicrosoft Word Viewer+1 | 11/9/2013 | 16/6/2026 | Microsoft Word Automation Services en SharePoint Server 2010 SP1, Word Web App 2010 SP1 en Office Web Apps 2010, Word 2003 SP3, Word 2007 SP3, Word 2010 SP1, Office Compatibility Pack SP3, y Word Viewer permiten a un atacante remoto ejecutar código a discrección o causar una denegación de servicio (corrupción de… |