Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2713▼ 329 respecto a la semana anterior
Críticas / altas1265▼ 208 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 108 respecto a la semana anterior
1169 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.1% | — | Foxitsoftware Foxit PDF SDK Activex | 17/6/2019 | 17/6/2026 | Puede ocurrir una inyección de comando para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) versión 5.4.0.1031 cuando se analiza una acción launch. Un atacante puede explotar esto para obtener ejecución de código remota. | |
| Modificada | Alta (7.8) | 2.3% | — | Foxitsoftware Foxit PDF SDK Activex | 17/6/2019 | 17/6/2026 | Puede ocurrir una escritura de archivo para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031 cuando se utiliza la función Doc.exportAsFDF de la API de JavaScript. Un atacante puede explotar esto para obtener ejecución de código remota. | |
| Modificada | Alta (7.8) | 2.2% | — | Foxitsoftware Foxit PDF SDK Activex | 17/6/2019 | 17/6/2026 | En Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031, se presenta un objeto sin inicializar en la función IReader_ContentProvider::GetDocEventHandler cuando se incorpora el control de los documentos de Office. Al abrir un documento especialmente creado, un atacante puede desencadenar una condición de… | |
| Modificada | Alta (7.8) | 4.9% | — | Foxitsoftware Foxit PDF SDK Activex | 17/6/2019 | 17/6/2026 | Puede ocurrir un desbordamiento de búfer en la región stack de la memoria para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) versión 5.4.0.1031 cuando se analiza la cadena URI. Un atacante puede explotar esto para obtener ejecución de código remota. | |
| Modificada | Alta (7.8) | 2.2% | — | Foxitsoftware Foxit PDF SDK Activex | 17/6/2019 | 17/6/2026 | Puede ocurrir una escritura de archivo para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031 cuando se utiliza la función Doc.createDataObject de la API de JavaScript. Un atacante puede explotar esto para obtener ejecución de código remota. | |
| Modificada | Alta (7.8) | 2.6% | — | Foxitsoftware Foxit PDF SDK Activex | 17/6/2019 | 17/6/2026 | Puede ocurrir una inyección de comando para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031 cuando se utiliza la función app.launchURL de la API de JavaScript. Un atacante puede explotar esto para obtener ejecución de código remota. | |
| Modificada | Alta (7.8) | 2.4% | — | Foxitsoftware Foxit PDF SDK Activex | 17/6/2019 | 17/6/2026 | Puede ocurrir un uso de memoria previamente liberada en la acción Validate en el campo TextBox en la función IReader_ContentProvider para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031. Un atacante puede explotar esto para obtener ejecución de código remota. En… | |
| Modificada | Alta (7.8) | 2.9% | — | Foxitsoftware Foxit PDF SDK Activex | 7/6/2019 | 17/6/2026 | Un Uso de la Memoria Previamente Liberada (Use After Free) en la acción Enter del mouse sobre el campo TextBox en IReader_ContentProvider puede ocurrir para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031. Un atacante puede explotar esto para conseguir la ejecución de… | |
| Modificada | Alta (7.8) | 2.7% | — | Foxitsoftware Foxit PDF SDK Activex | 7/6/2019 | 17/6/2026 | Puede ocurrir una inyección de comandos para archivos PDF especialmente creados en Foxit Reader SDK (ActiveX) Professional versión 5.4.0.1031 al usar la acción abrir archivo (Open File) en un campo. Un atacante puede explotar esto para conseguir la ejecución de código remota. | |
| Modificada | Media (5.5) | 3.0% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos revelar información confidencial sobre instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El defecto… | |
| Modificada | Media (5.5) | 2.7% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos divulgar información confidencial sobre instalaciones vulnerables de Foxit Reader 2019.010.20098. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo… | |
| Modificada | Media (5.5) | 2.7% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos revelar información confidencial sobre instalaciones vulnerables de Foxit Reader 2019.010.20098. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo… | |
| Modificada | Media (5.5) | 2.7% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos revelar información confidencial sobre instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo… | |
| Modificada | Alta (7.8) | 4.3% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El defecto específico… | |
| Modificada | Alta (7.8) | 3.1% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El defecto específico… | |
| Modificada | Alta (7.8) | 3.9% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El defecto específico… | |
| Modificada | Media (5.5) | 2.7% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos revelar información confidencial sobre instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El error… | |
| Modificada | Alta (7.8) | 3.5% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit PhantomPDF 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El error… | |
| Modificada | Alta (7.8) | 3.5% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico… | |
| Modificada | Alta (7.8) | 3.4% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El error específico… | |
| Modificada | Alta (7.8) | 3.5% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit PhantomPDF 9.4.1.16828. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El error… | |
| Modificada | Alta (7.8) | 3.5% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader 9.4.0.16811. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El defecto específico… | |
| Modificada | Alta (7.8) | 3.5% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar un código arbitrario en instalaciones vulnerables de Foxit Reader 9.4.16811. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El error específico… | |
| Modificada | Alta (7.8) | 3.5% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader 9.3.10826. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico… | |
| Modificada | Media (5.5) | 2.7% | — | Foxitsoftware Foxit ReaderFoxitsoftware Phantompdf | 3/6/2019 | 17/6/2026 | Esta vulnerabilidad permite a los atacantes remotos divulgar información confidencial sobre instalaciones vulnerables de Foxit Reader 9.4.16811. La interacción del usuario es necesaria para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El error… |