Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2767▼ 5 respecto a la semana anterior

Críticas / altas1280▼ 248 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)240▲ 207 respecto a la semana anterior

2574 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2022-39024	Modificada	Media (6.1)	0.55%	—	Edetw U-office Force	31/10/2022	17/6/2026	La función U-Office Force Bulletin tiene un filtrado insuficiente para caracteres especiales. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para inyectar JavaScript y realizar un ataque XSS (Reflected Cross-Site Scripting).
CVE-2022-39023	Modificada	Media (6.5)	0.98%	—	Edetw U-office Force	31/10/2022	17/6/2026	La función U-Office Force Download tiene una vulnerabilidad de Path Araversal. Un atacante remoto con privilegios de usuario general puede aprovechar esta vulnerabilidad para descargar archivos de sistema arbitrarios.
CVE-2022-39022	Modificada	Media (6.5)	0.98%	—	Edetw U-office Force	31/10/2022	17/6/2026	La función U-Office Force Download tiene una vulnerabilidad de Path Traversal. Un atacante remoto con privilegios de usuario general puede aprovechar esta vulnerabilidad para descargar archivos de sistema arbitrarios.
CVE-2022-39021	Modificada	Media (6.1)	0.53%	—	Edetw U-office Force	31/10/2022	17/6/2026	La función de inicio de sesión U-Office Force tiene una vulnerabilidad de Open Redirect. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para redirigir al usuario a un sitio web arbitrario.
CVE-2022-43340	Modificada	Alta (8.8)	0.39%	—	Dzzoffice	27/10/2022	9/7/2026	Una Cross-Site Request Forgery (CSRF) en dzzoffice 2.02.1_SC_UTF8 permite a los atacantes crear cuentas de usuario de forma arbitraria y otorgar derechos de Administrador a usuarios normales.
CVE-2022-3140	Modificada	Media (6.3)	6.9%	—	Libreoffice Debian Linux Fedoraproject Fedora	11/10/2022	17/6/2026	LibreOffice es compatible con los esquemas URI de Office para permitir la integración del navegador de LibreOffice con el servidor de MS SharePoint. Ha sido añadido un esquema adicional "vnd.libreoffice.command" específico para LibreOffice. En versiones afectadas de LibreOffice los enlaces que usaban ese esquema…
CVE-2022-41043	Modificada	Baja (3.3)	0.85%	—	Microsoft Office Microsoft Office Long Term Servicing Channel	11/10/2022	17/6/2026	Una vulnerabilidad de Divulgación de Información de Microsoft Office
CVE-2022-41031	Modificada	Alta (7.8)	0.94%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	11/10/2022	17/6/2026	Una vulnerabilidad de Ejecución de Código Remota en Microsoft Word
CVE-2022-38049	Modificada	Alta (7.8)	0.94%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	11/10/2022	17/6/2026	Una vulnerabilidad de Ejecución de Código Remota en Microsoft Office Graphics
CVE-2022-38048	Modificada	Alta (7.8)	1.7%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	11/10/2022	17/6/2026	Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office
CVE-2022-38001	Modificada	Media (6.5)	2.0%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	11/10/2022	17/6/2026	Una Vulnerabilidad de Suplantación de Microsoft Office
CVE-2022-33896	Modificada	Alta (7.8)	0.53%	—	Hancom Office 2020	7/10/2022	17/6/2026	Se presenta una vulnerabilidad de desbordamiento del búfer en la forma en que Hword de Hancom Office 2020 versión 11.0.0.5357, analiza los archivos de oficina basados en XML. Un archivo malformado especialmente diseñado puede causar la corrupción de la memoria mediante el uso de la memoria antes del inicio del búfer,…
CVE-2022-38010	Modificada	Alta (7.8)	0.95%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Visio	13/9/2022	17/6/2026	Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office Visio. Este ID de CVE es diferente de CVE-2022-37963
CVE-2022-37963	Modificada	Alta (7.8)	1.1%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	13/9/2022	17/6/2026	Una vulnerabilidad de Ejecución de Código Remota en Microsoft Office Visio. Este ID de CVE es diferente de CVE-2022-38010
CVE-2022-37962	Modificada	Alta (7.8)	1.4%	—	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel	13/9/2022	17/6/2026	Una vulnerabilidad de Ejecución de Código Remota de Microsoft PowerPoint
CVE-2021-25657	Modificada	Alta (7.8)	0.26%	—	Avaya IP Office	2/9/2022	17/6/2026	Se ha detectado una vulnerabilidad de escalada de privilegios en Avaya IP Office Admin Lite y USB Creator que podría permitir a un usuario local escalar privilegios. Este problema afecta a Admin Lite y USB Creator versión 11.1 Feature Pack 2 Service Pack 1 y versiones anteriores
CVE-2022-33311	Modificada	Media (4.3)	0.86%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de omisión de la restricción de navegación en Address Book de Cybozu Office versiones 10.0.0 a 10.8.5, permite a un atacante remoto autenticado obtener los datos de la Libreta de direcciones por medio de vectores no especificados.
CVE-2022-33151	Modificada	Media (6.1)	0.65%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de scripting en los parámetros específicos de Cybozu Office versiones 10.0.0 a 10.8.5, permite a atacantes remotos inyectar un script arbitrario por vectores no especificados.
CVE-2022-32583	Modificada	Media (4.3)	0.78%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de omisión de restricciones de operación en el Programador de Cybozu Office versiones 10.0.0 a 10.8.5, permite a un atacante remoto autenticado alterar los datos del Programador por medio de vectores no especificados.
CVE-2022-32544	Modificada	Media (4.3)	0.78%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de omisión de restricciones de operación en Project de Cybozu Office versiones 10.0.0 a 10.8.5, permite a un atacante remoto autenticado alterar los datos de Project por medio de vectores no especificados.
CVE-2022-32453	Modificada	Media (6.5)	0.71%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de inyección de encabezado HTTP en Cybozu Office versiones 10.0.0 a 10.8.5, puede permitir a un atacante remoto obtener y/o alterar los datos del producto por medio de vectores no especificados.
CVE-2022-32283	Modificada	Media (4.3)	0.86%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de omisión de restricciones de navegación en Cabinet de Cybozu Office versiones 10.0.0 a 10.8.5, permite a un atacante remoto autenticado obtener los datos de Cabinet por medio de vectores no especificados.
CVE-2022-30693	Modificada	Media (5.3)	0.90%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de divulgación de información en la configuración del sistema de Cybozu Office versiones 10.0.0 a 10.8.5, permite a un atacante remoto obtener los datos del producto por medio de vectores no especificados.
CVE-2022-30604	Modificada	Media (6.1)	0.65%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de tipo cross-site scripting en los parámetros específicos de Cybozu Office versiones 10.0.0 a 10.8.5, permite a un atacante remoto inyectar un script arbitrario por medio de vectores no especificados.
CVE-2022-29891	Modificada	Media (4.3)	0.86%	—	Cybozu Office	18/8/2022	17/6/2026	Una vulnerabilidad de omisión de la restricción de navegación en Custom Ap de Cybozu Office versiones 10.0.0 a 10.8.5, permite a un atacante remoto autenticado obtener los datos de Custom App por medio de vectores no especificados.