Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3316▲ 443 respecto a la semana anterior
Críticas / altas1523▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior
3434 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 27% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft OfficeMicrosoft Office Compatibility Pack+1 | 10/2/2011 | 16/6/2026 | Excel 2002 SP3, 2003 SP3, 2007 SP2 y 2010; Office 2004, 2008 y 2011 para Mac; Open XML File Format Converter para Mac; y Excel Viewer SP2 de Microsoft, no maneja apropiadamente los errores durante el análisis de registros Art de Office en hojas de cálculo de Excel, lo que permite a los atacantes remotos ejecutar… | |
| Modificada | Alta (9.3) | 43% | 💥 Exploit | Microsoft ExcelMicrosoft Excel ViewerMicrosoft OfficeMicrosoft Office Compatibility Pack | 10/2/2011 | 16/6/2026 | Desbordamiento de búfer basado en pila en Microsoft Office Excel permite a atacantes remotos ejecutar código de su elección a través de vectores relacionados con un registro de propiedades de eje, y el incremento indebido de un índice de matriz. | |
| Modificada | Alta (10) | 82% | 💥 Exploit | HP Openview Performance Insight | 2/2/2011 | 16/6/2026 | HP OpenView Performance Insight Server v5.2, v5.3, v5.31, v5.4, y v5.41 contiene una "cuenta oculta" en la clase de Java com.trinagy.security.XMLUserManager, lo que permite a atacantes remotos ejecutar código a través del método doPost en la clase com.trinagy.servlet.HelpManagerServlet | |
| Modificada | Alta (7.1) | 4.2% | — | HP Openview Storage Data Protector | 28/1/2011 | 16/6/2026 | Vulnerabilidad no especificada en HP OpenView Storage Data Protector v6.0, v6.10, y v6.11 permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos. | |
| Modificada | Alta (9.3) | 13% | — | HP Openview Storage Data Protector Cell Manager | 25/1/2011 | 16/6/2026 | Un desbordamiento de búfer en el archivo crs.exe en OpenView Storage Data Protector Cell Manager de HP versión 6.11, permite a los atacantes remotos ejecutar código arbitrario por medio de tipos de mensajes no especificados. | |
| Modificada | Alta (10) | 7.3% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Los scripts CGI en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 no validan correctamente un parámetro no especificado, el cual permite a atacantes remotos ejecutar código arbitrario mediante un comando string para el valor de este parámetro, relacionado con "vulnerabilidad de inyección de comando" | |
| Modificada | Alta (10) | 16% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Vulnerabilidad de formato de cadena en nnmRptConfig.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante especificadores de cadena en datos de entrada que comprenden un nombre de plantilla inválido. | |
| Modificada | Alta (10) | 17% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Desbordamiento de búfer en nnmRptConfig.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro largo schd_select1. | |
| Modificada | Alta (10) | 16% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Desbordamiento de búfer en nnmRptConfig.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro text1 | |
| Modificada | Alta (10) | 72% | 💥 Exploit | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Múltiples desbordamientos de búfer en nnmRptConfig.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante (1) el parámetro schdParams o (2) namaParams, una vulnerabilidad diferente a CVE-2011-0266. | |
| Modificada | Alta (10) | 70% | 💥 Exploit | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Desbordamiento de búfer en nnmRptConfig.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro namePArams largo, una vulnerabilidad diferente a CVE-2011-0267.2. | |
| Modificada | Alta (10) | 17% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Desbordamiento de búfer en nnmRptConfig.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro data_select1 largo. | |
| Modificada | Alta (10) | 17% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Desbordamiento de búfer basado en pila en ovutil.dll en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53, permite a atacantes remotos ejecutar código de su elección a través de una variable COOKIE larga. | |
| Modificada | Alta (10) | 17% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Múltiples desbordamientos de búfer basados en pila en ovas.exe en el servicio OVAS en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante una variable (1) Source Node o (2) Destination Node. | |
| Modificada | Alta (10) | 17% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Desbordamiento de búfer en la función stringToSeconds en ovutil.dll en ovwebsnmpsrv.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante variables de gran tamaño en jovgraph.exe. | |
| Modificada | Alta (10) | 16% | — | HP Openview Network Node Manager | 13/1/2011 | 16/6/2026 | Vulnerabilidad no especificada en jovgraph.exe en jovgraph en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código arbitrario mediante una opción displayWidth mal-formada en el parámetro arg. | |
| Modificada | Alta (10) | 21% | 💥 Exploit | Wellintech Kingview | 11/1/2011 | 16/6/2026 | Desbordamiento de búfer basado en el montón en HistorySvr.exe en WellinTech KingView v6.53 permite a atacantes remotos ejecutar código de su elección mediante una petición larga al puerto TCP 777. | |
| Modificada | Media (6.8) | 6.1% | 💥 Exploit | Phpgedview | 11/1/2011 | 16/6/2026 | Vulnerabilidad de salto de directorio en module.php en PhpGedView v4.2.3 y posiblemente otras versiones, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos leer archivos de su elección a través de secuencias de salto de directorio en el parámetro pgvaction. | |
| Modificada | Media (4.3) | 1.9% | — | Earl Miles Views | 23/12/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Views v6.x anterior v6.x-2.12 para Drupal permite a atacantes remotos inyectar código web y HTML de su elección a través de la ruta de página. | |
| Modificada | Media (4.3) | 1.0% | — | Earl Miles Views | 23/12/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo Views v6.x anterior v6.x-2.11 para Drupal permite a atacantes remotos inyectar código web o HTML de su elección a través del título (1) una URL o (2)un título aggregator | |
| Modificada | Media (6.8) | 0.61% | — | Earl Miles Views | 23/12/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la implementación de Views UI en el módulo Views v5.x anterior v5.x-1.8 y v6.x anterior v6.x-2.11 para Drupal permite a atacantes remotos secuestar la autenticación de administradores para peticiones que (1) activa todas las Views (2)… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft OfficeMicrosoft PowerpointMicrosoft Powerpoint Viewer | 10/11/2010 | 16/6/2026 | Desbordamiento de entero en Microsoft PowerPoint 2002 SP3 y 2003 SP3, PowerPoint Viewer SP2, y Office 2004 para Mac permite a atacantes remotos ejecutar código de su elección a través de un documento PowerPoint manipulado, también conocida como "Vulnerabilidad de desbordamiento de entero en PowerPoint causeante de… | |
| Modificada | Media (6.8) | 2.6% | 💥 Exploit | Nitrosecurity Nitroview ESM Software | 27/10/2010 | 16/6/2026 | ess.pm en NitroSecurity NitroView ESM v8.4.0a, cuando ESSPMDebug está activada, permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro Request a ess. | |
| Modificada | Alta (9.3) | 21% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft Office Compatibility Pack | 13/10/2010 | 16/6/2026 | Microsoft Excel 2002 SP3 y 2007 SP2; Excel Viewer SP2; y Office Compatibility Pack para Word, Excel, and PowerPoint 2007 File Formats SP2 no valida adecuadamente los registros de informacio´n, lo que permite a atacantes remotos ejecutar código de su elección a través de documentos Excel manipulados, conocido como… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft OfficeMicrosoft Office Compatibility Pack+1 | 13/10/2010 | 16/6/2026 | Microsoft Excel 2003 SP3 y 2007 SP2; Office 2004 y 2008 para Mac; Open XML File Format Converter para Mac; Excel Viewer SP2; y Office Compatibility Pack para Word, Excel, y PowerPoint 2007 File Formats SP2 no valida adecuadamente la información de registro, lo que permite a atacantes remotos ejecutar código de su… |