Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5279▲ 2571 respecto a la semana anterior
Críticas / altas2962▲ 1655 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 69 respecto a la semana anterior
–

4038 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)0.92%—Oscommerce Online Merchant27/5/201216/6/2026
Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en osCommerce/OM/Core/Site/Shop/Application/Checkout/pages/main.php en OSCommerce Online Merchant v3.0.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro value_title, una vulnerabilidad diferente a…
ModificadaBaja (2.6)0.86%—Oscommerce Online Merchant27/5/201216/6/2026
Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en osCommerce/OM/Core/Site/Setup/Application/Install/RPC/DBCheck.php en OSCommerce Online Merchant v3.0.2 cuando el software está siendo instalado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de nombre de…
ModificadaAlta (7.5)8.2%—HP System Health Application AND Command Line Utilities2/5/201216/6/2026
Múltiples vulnerabilidades no especificadas en HP System Health Application y Command Line Utilities antes de v9.0.0, permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.
ModificadaMedia (4.3)98%—Ahnlab V3 Internet SecurityAladdin EsafeAVG Anti-virusCAT Quick Heal+621/3/201216/6/2026
El analizador de archivos ZIP en AhnLab V3 Internet Security v2011.01.18.00, AVG Anti-Virus v10.0.0.1190, Quick Heal (también conocido como Cat QuickHeal) v11.00, a-squared Anti-Malware v5.1.0.1, eSafe v7.0.17.0, Fortinet Antivirus v4.2.254.0, Ikarus Virus Utilities T3 escáner de línea de comandos v1.1.97.0, Jiangmin…
ModificadaMedia (4.3)92%—Anti-virus Vba32Authentium Command AntivirusAVG Anti-virusBitdefender+1621/3/201216/6/2026
El analizador de archivos Gzip en AVG Anti-Virus 10.0.0.1190, BitDefender 7.2, Command Antivirus 5.2.11.5, a-squared Anti-Malware 5.1.0.1, F-Secure Anti-Virus 9.0.16160.0, Fortinet Antivirus 4.2.254.0, Utilities Ikarus Virus T3 de línea de comandos escáner 1.1.97.0, Jiangmin Antivirus 13.0.900, K7 AntiVirus 9.77.3565,…
ModificadaMedia (4.3)100%—Ahnlab V3 Internet SecurityAlwil Avast AntivirusAnti-virus Vba32Antiy AVL SDK+3021/3/201216/6/2026
El analizador de archivos TAR en AhnLab V3 Internet Security versión 2011.01.18.00, Avira AntiVir versión 7.11.1.163, Antiy Labs AVL SDK versión 2.0.3.7, avast! antivirus versiones 4.8.1351.0 y 5.0.677.0, AVG Anti-Virus versión 10.0.0.1190, Bitdefender versión 7.2, Quick Heal (también se conoce como Cat QuickHeal)…
ModificadaMedia (4.3)98%—Aladdin EsafeAlwil Avast AntivirusAnti-virus Vba32Antiy AVL SDK+2421/3/201216/6/2026
El analizador de archivos TAR en Avira AntiVir versión 7.11.1.163, Antiy Labs AVL SDK versión 2.0.3.7, avast! antivirus versiones 4.8.1351.0 y 5.0.677.0, AVG Anti-Virus versión 10.0.0.1190, Bitdefender versión 7.2, Quick Heal (también se conoce como Cat QuickHeal) versión 11.00, ClamAV versión 0.96.4, Command…
ModificadaMedia (4.3)100%—Aladdin EsafeAVG Anti-virusCAT Quick HealComodo Antivirus+1621/3/201216/6/2026
El analizador de archivos TAR en AVG Anti-Virus 10.0.0.1190, Quick Heal (también conocido como Cat QuickHeal) 11.00, Comodo Antivirus 7424, a-squared Anti-Malware 5.1.0.1, eSafe 7.0.17.0, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2 .254.0, Ikarus Virus Utilities Comando escáner de la línea T3 1.1.97.0, Jiangmin…
ModificadaMedia (4.3)98%—Antiy AVL SDKCA Etrust VET AntivirusDrweb Dr.web AntivirusEmsisoft Anti-malware+1021/3/201216/6/2026
El analizador de archivos CAB en Dr.Web v5.0.2.03300, Trend Micro HouseCall v9.120.0.1004, Kaspersky Anti-Virus v7.0.0.125, Sophos Anti-Virus v4.61.0, Trend Micro AntiVirus v9.120.0.1004, McAfee Gateway (anteriormente Webwasher) v2010.1C , a-squared Anti-Malware v5.1.0.1, CA eTrust Antivirus Vet v36.1.8511,…
ModificadaMedia (4.3)89%—CAT Quick HealEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line Scanner21/3/201216/6/2026
El analizador de archivos CAB en el Emsisoft Anti-Malware 5.1.0.1, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, y Quick Heal (también conocido como Cat QuickHeal) 11.00 permite a atacantes remotos evitar la detección de malware a través de un archivo CAB con una modificación del campo reserved1. NOTA: esto…
ModificadaMedia (4.3)67%—Emsisoft Anti-malwareIkarus Virus Utilities T3 Command Line Scanner21/3/201216/6/2026
El analizador de archivos CAB en el Emsisoft Anti-Malware 5.1.0.1 y el Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0 permite a atacantes remotos evitar la detección de malware a través de un archivo CAB con una modificación del campo reserved2. NOTA: esto más adelante se puede dividir en varios CVEs si la…
ModificadaMedia (4.3)74%—Emsisoft Anti-malwareIkarus Virus Utilities T3 Command Line ScannerSophos Anti-virus21/3/201216/6/2026
El analizador de archivos CAB en el Emsisoft Anti-Malware 5.1.0.1, Sophos Anti-Virus 4.61.0 y el Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0 permite a atacantes remotos evitar la detección de malware a través de un archivo CAB con una modificación del campo reserved3. NOTA: esto más adelante se puede…
ModificadaMedia (4.3)89%—CAT Quick HealEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line ScannerTrendmicro Housecall+121/3/201216/6/2026
El analizador de archivos CAB en Quick Heal (también conocido como Cat QuickHeal) 11.00, Trend Micro AntiVirus 9.120.0.1004, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, Trend Micro HouseCall 9.120.0.1004, y Emsisoft Anti-Malware 5.1.0.1 permite a atacantes remotos para eludir la detección de malware a…
ModificadaMedia (4.3)100%—Ahnlab V3 Internet SecurityAladdin EsafeAlwil Avast AntivirusAnti-virus Vba32+3121/3/201216/6/2026
El analizador de archivos RAR en ClamAV versión 0.96.4, Rising Antivirus versión 22.83.00.03, Quick Heal (también se conoce como Cat QuickHeal) versión 11.00, G Data AntiVirus versión 21, AVEngine versión 20101.3.0.103 en Symantec Endpoint Protection versión 11, Command Antivirus versión 5.2.11.5, Ikarus Virus…
ModificadaMedia (4.3)94%—Ahnlab V3 Internet SecurityAladdin EsafeEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line Scanner+121/3/201216/6/2026
El analizador de archivos EXE Microsoft en AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, y Panda Antivirus 10.0.2.7 permite a atacantes remotos evitar de malware detección a través de un archivo EXE con una secuencia…
ModificadaMedia (4.3)94%—Ahnlab V3 Internet SecurityAladdin EsafeEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line Scanner+121/3/201216/6/2026
El analizador de archivos EXE Microsoft en AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, y Panda Antivirus 10.0.2.7 permite a atacantes remotos evitar de malware detección a través de un archivo EXE con una secuencia…
ModificadaMedia (4.3)60%—Ahnlab V3 Internet SecurityEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line ScannerPandasecurity Panda Antivirus21/3/201216/6/2026
El analizador de archivos EXE Microsoft en AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, y Panda Antivirus 10.0.2.7 permite a atacantes remotos evitar la detección de malware a través de un archivo EXE con una secuencia de caracteres…
ModificadaMedia (4.3)94%—Ahnlab V3 Internet SecurityAladdin EsafeEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line Scanner+121/3/201216/6/2026
El analizador de archivos EXE Microsoft en AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, y Panda Antivirus 10.0.2.7 permite a atacantes remotos evitar de malware detección a través de un archivo EXE con una secuencia…
ModificadaMedia (4.3)93%—Aladdin EsafeEmsisoft Anti-malwareIkarus Virus Utilities T3 Command Line ScannerPandasecurity Panda Antivirus21/3/201216/6/2026
El analizador sintáctico Microsoft EXE en Emsisoft Anti-Malware v5.1.0.1, eSafe v7.0.17.0, Ikarus Virus Utilities T3 Command Line Scanner v1.1.97.0, y Panda Antivirus v10.0.2.7 permite a atacantes remotos evitar la detección de malware a través de un fichero .EXE con una secuencia de caracteres \57\69\6E\5A\69\70 en…
ModificadaMedia (4.3)92%—Aladdin EsafeComodo AntivirusEmsisoft Anti-malwareF-secure Anti-virus+521/3/201216/6/2026
El analizador de archivos ELF en BitDefender 7.2, Comodo Antivirus 7424, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, F-Secure Anti-Virus 9.0.16160.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, McAfee Anti-Virus motor de Detección de 5.400.0.1158, McAfee gateway (anteriormente Webwasher) 2010.1C y…
ModificadaMedia (4.3)93%—Antiy AVL SDKAvira AntivirCAT Quick HealEmsisoft Anti-malware+1221/3/201216/6/2026
El analizador sintáctico de ficheros TAR en Avira AntiVir v7.11.1.163, Antiy Labs AVL SDK v2.0.3.7, Quick Heal (también conocido como Cat QuickHeal) v11.00, Emsisoft Anti-Malware v5.1.0.1, Fortinet Antivirus v4.2.254.0, Ikarus Virus Utilities T3 Command Line Scanner v1.1.97.0, Jiangmin Antivirus v13.0.900, Kaspersky…
ModificadaMedia (4.3)90%—Authentium Command AntivirusEmsisoft Anti-malwareEset Nod32 AntivirusF-prot Antivirus+721/3/201216/6/2026
El analizador de archivos TAR en el Command Antivirus 5.2.11.5, Emsisoft Anti-Malware 5.1.0.1, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2.254.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, K7 AntiVirus 9.77.3565, NOD32 Antivirus 5795, Norman Antivirus 6.6.12, PC Tools AntiVirus 7.0.3.5, Rising…
ModificadaMedia (4.3)3.4%💥 ExploitOscommerce Online Merchant14/2/201216/6/2026
Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en el módulo shirt en OSCommerce Online Merchant v3.0.2 permite a atacantes remotos inyectar código script web o HTML a través del campo "Front".
ModificadaMedia (6.8)2.6%—Pl32 Photoline14/2/201216/6/2026
Desbordamiento de búffer en memoria dinámica en PhotoLine v17.01 y posiblemente otras versiones anteriores a v17,02 permite a atacantes remotos ejecutar código arbitrario a través de un JPEG2000 (JP2) con una serie de sesiones de cuantización por defecto diseñado marcador (QCD).
ModificadaMedia (4.3)1.1%—Overseaswtc Nexorone Online Banking System8/2/201216/6/2026
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en login.php en NexorONE Online Banking, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) visitor_language en register.php o (2) el parámetro message.
Orbitaley — Vulnerabilidades