Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2751▼ 38 respecto a la semana anterior

Críticas / altas1262▼ 270 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)246▲ 209 respecto a la semana anterior

2574 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-23396	Modificada	Media (6.5)	3.8%	💥 PoC	Microsoft Office Online Server Microsoft Office WEB Apps Server	14/3/2023	17/6/2026	Microsoft Excel Denial of Service Vulnerability
CVE-2022-47076	Modificada	Alta (7.5)	6.2%	💥 Exploit	Smartofficepayroll Smartoffice	28/2/2023	17/6/2026	An issue was discovered in Smart Office Web 20.28 and earlier allows attackers to view sensitive information via DisplayParallelLogData.aspx.
CVE-2022-47075	Modificada	Alta (7.5)	59%	💥 Exploit	Smartofficepayroll Smartoffice	28/2/2023	17/6/2026	An issue was discovered in Smart Office Web 20.28 and earlier allows attackers to download sensitive information via the action name parameter to ExportEmployeeDetails.aspx, and to ExportReportingManager.aspx.
CVE-2023-21716	Modificada	Crítica (9.8)	85%	💥 PoC	Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server Microsoft Office WEB Apps+4	14/2/2023	19/8/2026	Microsoft Word Remote Code Execution Vulnerability
CVE-2023-21714	Modificada	Media (5.5)	0.60%	—	Microsoft 365 Apps Microsoft Office Long Term Servicing Channel	14/2/2023	19/8/2026	Microsoft Office Information Disclosure Vulnerability
CVE-2022-45455	Modificada	Alta (7.8)	0.15%	—	Acronis Agent Acronis Cyber Protect Acronis Cyber Protect Home Office	13/2/2023	17/6/2026	Local privilege escalation due to incomplete uninstallation cleanup. The following products are affected: Acronis Cyber Protect Home Office (Windows) before build 40107, Acronis Agent (Windows) before build 30025, Acronis Cyber Protect 15 (Windows) before build 30984.
CVE-2022-47412	Modificada	Media (5.4)	0.58%	—	Onlyoffice Workspace	7/2/2023	17/6/2026	Given a malicious document provided by an attacker, the ONLYOFFICE Workspace DMS is vulnerable to a stored (persistent, or "Type II") cross-site scripting (XSS) condition.
CVE-2023-23331	Modificada	Crítica (9.8)	0.89%	—	Amano Xoffice	24/1/2023	17/6/2026	Las soluciones de estacionamiento Amano Xoffice 7.1.3879 son vulnerables a la inyección SQL.
CVE-2021-43449	Modificada	Alta (8.1)	1.2%	—	Onlyoffice Server	23/1/2023	17/6/2026	Todas las versiones de ONLYOFFICE con fecha posterior al 08/11/2021 se ven afectadas por una vulnerabilidad Server-Side Request Forgery (SSRF). Se puede abusar del servicio de edición de documentos para leer y servir URL arbitrarias como documento.
CVE-2021-43448	Modificada	Media (5.3)	1.0%	—	Onlyoffice Server	23/1/2023	17/6/2026	Todas las versiones de ONLYOFFICE con fecha posterior al 08/11/2021 son vulnerables a una validación de entrada incorrecta. La falta de validación de entrada puede permitir que un atacante falsifique los nombres de los usuarios que interactúan con un documento, si se conoce la identificación del documento.
CVE-2021-43447	Modificada	Alta (7.5)	1.3%	—	Onlyoffice Server	23/1/2023	17/6/2026	Todas las versiones de ONLYOFFICE con fecha posterior al 08/11/2021 se ven afectadas por una vulnerabilidad de control de acceso incorrecto. Una omisión de autenticación en el editor de documentos permite a los atacantes editar documentos sin autenticación.
CVE-2021-43446	Modificada	Media (6.1)	0.82%	—	Onlyoffice Server	23/1/2023	17/6/2026	Todas las versiones de ONLYOFFICE con fecha posterior al 08/11/2021 son vulnerables a Cross Site Scripting (XSS). La función "macros" del editor de documentos permite realizar cross site scripting.
CVE-2021-43445	Modificada	Crítica (9.8)	1.7%	—	Onlyoffice Server	23/1/2023	17/6/2026	Todas las versiones de ONLYOFFICE con fecha posterior al 08/11/2021 se ven afectadas por un control de acceso incorrecto. Un atacante puede autenticarse con el servicio de socket web del editor de documentos ONLYOFFICE que está protegido por la autenticación JWT mediante el uso de una clave de firma JWT predeterminada.
CVE-2021-43444	Modificada	Alta (7.5)	1.2%	—	Onlyoffice Server	23/1/2023	17/6/2026	Todas las versiones de ONLYOFFICE a partir del 08/11/2021 se ven afectadas por un control de acceso incorrecto. Las URL de descarga de documentos firmados se pueden falsificar debido a una clave de firma de URL predeterminada débil.
CVE-2023-21741	Modificada	Alta (7.1)	1.8%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Visio	10/1/2023	17/6/2026	Vulnerabilidad de divulgación de información en Microsoft Office Visio
CVE-2023-21738	Modificada	Alta (7.8)	0.70%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	10/1/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Office Visio
CVE-2023-21737	Modificada	Alta (7.8)	0.72%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Visio	10/1/2023	17/6/2026	Vulnerabilidad de ejecución remota de código en Microsoft Office Visio
CVE-2023-21736	Modificada	Alta (7.8)	0.72%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Visio	10/1/2023	17/6/2026	Microsoft Office Visio Remote Code Execution Vulnerability
CVE-2023-21735	Modificada	Alta (7.8)	0.72%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	10/1/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Office
CVE-2023-21734	Modificada	Alta (7.8)	0.92%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	10/1/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Office
CVE-2022-37934	Modificada	Alta (7.5)	1.8%	—	HP Officeconnect 1820 24G Poe+ (185w) Switch J9983a Firmware HP Officeconnect 1820 48G Poe+ (370w) Switch J9984a Firmware HP Officeconnect 1820 8G Poe+ (65w) Switch J9982a Firmware HP Officeconnect 1820 8G Switch J9979a Firmware+6	5/1/2023	17/6/2026	Se ha identificado una posible vulnerabilidad de seguridad en las series de conmutadores HPE OfficeConnect 1820 y 1850. La vulnerabilidad podría explotarse de forma remota para permitir el directory traversal de manera remota en la versión PT.02.17 y anteriores de la serie de conmutadores HPE OfficeConnect 1820, la…
CVE-2022-44713	Modificada	Alta (7.5)	1.5%	—	Microsoft Office Microsoft Office Long Term Servicing Channel	13/12/2022	17/6/2026	Vulnerabilidad de suplantación de identidad en Microsoft Outlook para Mac
CVE-2022-44696	Modificada	Alta (7.8)	0.84%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	13/12/2022	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Office Visio
CVE-2022-44695	Modificada	Alta (7.8)	0.84%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Visio	13/12/2022	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Office Visio
CVE-2022-44694	Modificada	Alta (7.8)	0.75%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	13/12/2022	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft Office Visio