Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2697▼ 181 respecto a la semana anterior
Críticas / altas1225▼ 327 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)244▲ 208 respecto a la semana anterior
1359 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 19% | — | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Office WEB Apps ServerMicrosoft Sharepoint Server+3 | 10/2/2016 | 17/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word para Mac 2011, Word 2016 para Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services en SharePoint Server 2013 SP1, Office Web Apps Server 2013 SP1 y SharePoint Server 2013 SP1 permiten a… | |
| Modificada | Media (6.1) | 6.0% | — | Microsoft Sharepoint Foundation | 10/2/2016 | 17/6/2026 | Vulnerabilidad de XSS en SharePoint Server en Microsoft SharePoint Foundation 2013 SP1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una petición manipulada, también conocida como "Microsoft SharePoint XSS Vulnerability". | |
| Modificada | Alta (7.8) | 19% | — | Microsoft Office Compatibility PackMicrosoft Office WEB Apps ServerMicrosoft Sharepoint ServerMicrosoft Word+2 | 10/2/2016 | 17/6/2026 | Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word para Mac 2011, Word 2016 para Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services en SharePoint Server 2013 SP1, Office Web Apps Server 2013 SP1 y SharePoint Server 2013 SP1 permiten a… | |
| Modificada | Media (6.1) | 1.8% | — | Lenovo Shareit | 26/1/2016 | 17/6/2026 | El hotspot Wifi en Lenovo SHAREit en versiones anteriores a 3.5.48_ww para Android, cuando está configurado para recibir archivos, no requiere una contraseña, lo que facilita a atacantes remotos obtener acceso aprovechando una posición dentro del área de cobertura WLAN. | |
| Modificada | Alta (8.8) | 2.5% | — | Lenovo Shareit | 26/1/2016 | 17/6/2026 | El hotspot Wifi en Lenovo SHAREit en versiones anteriores a 3.2.0 para Windows, cuando está configurado para recibir archivos, tiene embebida una contraseña de 12345678, lo que facilita a atacantes remotos obtener acceso aprovechando una posición dentro del área de cobertura WLAN. | |
| Modificada | Media (4.1) | 1.7% | — | Lenovo Shareit | 26/1/2016 | 17/6/2026 | El hotspot Wifi en Lenovo SHAREit en versiones anteriores a 3.2.0 para Windows permite a atacantes remotos obtener nombres sensibles de archivo a través de una petición de archivo a /list manipulada. | |
| Modificada | Alta (8) | 1.8% | — | Lenovo Shareit | 26/1/2016 | 17/6/2026 | Lenovo SHAREit en versiones anteriores a 3.2.0 para Windows y SHAREit en versiones anteriores a 3.5.48_ww para Android transfieren archivos en texto plano, lo que permite a atacantes remotos (1) obtener información sensible rastreando la red o (2) llevar a cabo ataques man-in-the-middle (MITM) a través de vectores no… | |
| Modificada | Media (5.4) | 5.3% | — | Microsoft Sharepoint ServerMicrosoft Sharepoint Foundation | 13/1/2016 | 17/6/2026 | Microsoft SharePoint Server 2013 SP1 y SharePoint Foundation 2013 SP1 permiten a usuarios remotos autenticados eludir las restricciones destinadas al Access Control Policy y llevar a cabo ataques de XSS mediante la modificación de un elemento web, también conocido como "Microsoft SharePoint Security Feature Bypass",… | |
| Modificada | Media (6.1) | 6.9% | — | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/1/2016 | 17/6/2026 | Microsoft SharePoint Server 2013 SP1 y SharePoint Foundation 2013 SP1 permiten a usuarios remotos autenticados eludir las restricciones destinadas al Access Control Policy y llevar a cabo ataques de XSS mediante la modificación de un elemento web, también conocido como "Microsoft SharePoint Security Feature Bypass,"… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft ExcelMicrosoft Excel FOR MACMicrosoft Sharepoint Server | 11/11/2015 | 17/6/2026 | Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel para Mac 2011, Excel 2016 para Mac y Excel Services en SharePoint Server 2013 SP1 permiten a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocida como 'Microsoft Office Memory Corruption… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft OfficeMicrosoft Office WEB AppsMicrosoft Office WEB Apps ServerMicrosoft Sharepoint Server | 11/11/2015 | 17/6/2026 | Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word Automation Services en SharePoint Server 2010 SP2 y 2013 SP1, Office Web Apps 2010 SP2 y Office Web Apps Server 2013 SP1 permiten a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado,… | |
| Modificada | Alta (9.3) | 36% | — | Microsoft ExcelMicrosoft Excel FOR MACMicrosoft Excel ViewerMicrosoft Office Compatibility Pack+1 | 11/11/2015 | 17/6/2026 | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel para Mac 2011, Excel 2016 para Mac, Office Compatibility Pack SP3, Excel Viewer y Excel Services en SharePoint Server 2007 SP3, 2010 SP2 y 2013 SP1 permiten a atacantes remotos ejecutar código arbitrario a través de un… | |
| Modificada | Alta (7.5) | 2.3% | — | Nintex K2 BlackpearlNintex K2 FOR SharepointNintex K2 Smartforms | 21/10/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en Runtime/Runtime/AjaxCall.ashx en K2 blackpearl, smartforms y K2 para SharePoint 4.6.7 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro xml. | |
| Modificada | Baja (3.5) | 9.1% | — | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 14/10/2015 | 17/6/2026 | Vulnerabilidad de XSS en Microsoft SharePoint Server 2013 SP1 y SharePoint Foundation 2013 SP1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de contenido manipulado en una instancia Office Marketplace, también conocida como 'Microsoft SharePoint Security… | |
| Modificada | Baja (3.5) | 8.5% | — | Microsoft Excel WEB APPMicrosoft Office WEB AppsMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 14/10/2015 | 17/6/2026 | Vulnerabilidad de XSS en Microsoft Excel Services en SharePoint Server 2010 SP2 y 2013 SP1, Office Web Apps 2010 SP2, Excel Web App 2010 SP2, Office Web Apps Server 2013 SP1 y SharePoint Foundation 2013 SP1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft ExcelMicrosoft Excel FOR MACMicrosoft Excel ViewerMicrosoft Office Compatibility Pack+2 | 14/10/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel para Mac 2011, Excel 2016 para Mac, Excel Viewer, Office Compatibility Pack SP3 y Excel Services en SharePoint Server 2007 SP3, 2010 SP2 y 2013 SP1 permite a… | |
| Modificada | Media (4.3) | 16% | — | Microsoft Sharepoint Server | 14/10/2015 | 17/6/2026 | El componente InfoPath Forms Services en Microsoft SharePoint Server 2007 SP3 y 2010 SP2 no analiza correctamente la gramática de las DTDs, lo que permite a atacantes remotos leer archivos arbitrarios a través de un documento XML que contiene una declaración de entidad externa en conjunción con una referencia de… | |
| Modificada | Alta (9.3) | 20% | — | Microsoft ExcelMicrosoft Excel FOR MACMicrosoft Sharepoint Server | 14/10/2015 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel para Mac 2011, Excel 2016 para Mac y Excel Services en SharePoint Server 2010 SP2 y 2013 SP1 permite a atacantes remotos ejecutar código arbitrario a través de un objeto… | |
| Modificada | Baja (3.5) | 10% | — | Microsoft Sharepoint Foundation | 9/9/2015 | 17/6/2026 | Vulnerabilidad de XSS en Microsoft SharePoint Foundation 2013 SP1, permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de un contenido manipulado, también conocida como 'Microsoft SharePoint XSS Spoofing Vulnerability.' | |
| Modificada | Alta (9.3) | 30% | 💥 Exploit | Microsoft OfficeMicrosoft Office Compatibility PackMicrosoft Sharepoint ServerMicrosoft Word+3 | 15/8/2015 | 17/6/2026 | Vulnerabilidad en Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Office para Mac 2011, Office para Mac 2016, Office Compatibility Pack SP3, Word Viewer, Word Automation Services en SharePoint Server 2010 SP2 y 2013 SP1, Word Web Apps 2010 SP2 y Office Web Apps Server 2013… | |
| Modificada | Alta (9.3) | 16% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft OfficeMicrosoft Office Compatibility Pack+1 | 14/7/2015 | 17/6/2026 | Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Office para Mac 2011, Visor Excel 2007 SP3, Paquete de Compatibilidad Office SP3, Servicios Excel en Servidor SharePoint 2007 SP3, Servicios Excel en Servidor SharePoint 2010 SP2 y Servicios Excel en Servidor SharePoint 2013 SP1 permiten a… | |
| Modificada | Media (4.3) | 14% | — | Microsoft ExcelMicrosoft Sharepoint ServerMicrosoft Excel Viewer | 14/7/2015 | 17/6/2026 | Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel Viewer 2007 SP3, Excel Services en SharePoint Server 2010 SP2, y Excel Service en SharePoint Server 2013 SP1 permiten a atacantes remotos eludir el mecanismo de protección ASLR a través de una hoja de cálculo manipulada, también conocida como… | |
| Modificada | Alta (7.5) | 1.5% | — | Audiosharescript Audioshare | 23/6/2015 | 17/6/2026 | Vulnerabilidad de la inclusión remota de ficheros PHP en ajax/myajaxphp.php en AudioShare 2.0.2 permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro config['basedir']. | |
| Modificada | Media (4.3) | 1.0% | — | Audiosharescript Audioshare | 23/6/2015 | 17/6/2026 | Vulnerabilidad de XSS en forgot.php en AudioShare 2.0.2 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro email. | |
| Modificada | Media (6) | 12% | — | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/5/2015 | 17/6/2026 | Microsoft SharePoint Server 2007 SP3, SharePoint Foundation 2010 SP2, SharePoint Server 2010 SP2, y SharePoint Foundation 2013 SP1 permiten a usuarios remotos autenticados ejecutar código arbitrario a través del contenido de páginas manipulado, también conocido como 'vulnerabilidad del contenido de páginas de… |