Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3213▲ 635 respecto a la semana anterior
Críticas / altas1511▲ 115 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3431 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.9% | — | IrfanviewIrfanview Babacad4image | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin BabaCAD4Image 1.3, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation starting at… | |
| Modificada | Alta (7.8) | 1.9% | — | IrfanviewIrfanview Babacad4image | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin BabaCAD4Image 1.3, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation starting at… | |
| Modificada | Alta (7.8) | 1.9% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting… | |
| Modificada | Alta (7.8) | 2.4% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - (64bit), con la versión del plugin CADImage 12.0.0.5, permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "User Mode Write AV starting at CADIMAGE+0x000000000000613a". | |
| Modificada | Alta (7.8) | 2.2% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - (64bit), con la versión del plugin CADImage 12.0.0.5, permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data Execution Prevention Violation starting at Unknown Symbol @… | |
| Modificada | Alta (7.8) | 1.8% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting… | |
| Modificada | Alta (7.8) | 1.9% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting… | |
| Modificada | Alta (7.8) | 2.2% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - (64bit), con la versión del plugin CADImage 12.0.0.5, permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation on Control Flow starting at… | |
| Modificada | Alta (7.8) | 1.7% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address may be used as a return value… | |
| Modificada | Alta (7.8) | 1.9% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation starting at CADIMAGE+0x00000000003d2328". | |
| Modificada | Alta (7.8) | 1.7% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Possible Stack Corruption starting at… | |
| Modificada | Alta (7.8) | 2.2% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Code Flow starting at… | |
| Modificada | Alta (7.8) | 2.2% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - (64bit), con la versión del plugin CADImage 12.0.0.5, permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls subsequent Write Address starting at… | |
| Modificada | Alta (7.8) | 1.9% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation starting at CADIMAGE+0x00000000003d22d8" | |
| Modificada | Alta (7.8) | 1.9% | — | IrfanviewIrfanview Cadimage | 22/10/2017 | 17/6/2026 | IrfanView 4.50 - 64bit, con la versión del plugin CADImage 12.0.0.5, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation starting at CADIMAGE+0x00000000003d246f". | |
| Modificada | Alta (7.8) | 0.77% | — | Xnview | 22/10/2017 | 17/6/2026 | XnView Classic para Windows en su versión 2.43 permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dll manipulado que se gestiona de manera incorrecta durante un intento de representar el icono DLL. Esta vulnerabilidad está relacionada con… | |
| Modificada | Alta (7.8) | 0.77% | — | Xnview | 22/10/2017 | 17/6/2026 | XnView Classic para Windows en su versión 2.43 permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dll manipulado que se gestiona de manera incorrecta durante un intento de representar el icono DLL. Esta vulnerabilidad está relacionada con… | |
| Modificada | Alta (7.8) | 0.77% | — | Xnview | 22/10/2017 | 17/6/2026 | XnView Classic para Windows en su versión 2.43 permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dll manipulado que se gestiona de manera incorrecta durante un intento de representar el icono DLL. Esta vulnerabilidad está relacionada con… | |
| Analizada | Alta (7.8) | 81% | ⚠ Explotación activa💥 PoC | Microsoft Office Compatibility PackMicrosoft Office Online ServerMicrosoft Office WEB Apps ServerMicrosoft Office Word Viewer+3 | 13/10/2017 | 17/6/2026 | Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 y 2013, Word Viewer, Word 2007, 2010, 2013 y 2016, Word Automation Services y Office Online Server permiten la ejecución remota de código cuando el software no gestiona correctamente objetos… | |
| Modificada | Alta (7.8) | 1.0% | — | Hitachi-solutions Confidential File Viewer | 12/10/2017 | 17/6/2026 | Una vulnerabilidad de ruta de búsqueda no confiable en el instalador de HIBUN Confidential File Viewer en versiones anteriores a la 11.20.0001 permite que un atacante consiga privilegios utilizando un archivo DLL troyano en un directorio no especificado. | |
| Modificada | Alta (7.8) | 1.3% | — | Irfanview | 11/10/2017 | 17/6/2026 | IrfanView 4.44 (32bit) permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .tif manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at… | |
| Modificada | Alta (7.8) | 1.5% | — | Irfanview PDFIrfanview | 11/10/2017 | 17/6/2026 | IrfanView 4.44 (32bit), con la versión del plugin PDF 4.43, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .pdf manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting at… | |
| Modificada | Alta (7.8) | 2.0% | — | Irfanview PDFIrfanview | 11/10/2017 | 17/6/2026 | IrfanView 4.44 (32bit), con la versión del plugin PDF 4.43, permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .pdf manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Code Flow starting at… | |
| Modificada | Alta (7.8) | 1.5% | — | Irfanview PDFIrfanview | 11/10/2017 | 17/6/2026 | IrfanView 4.44 (32bit), con la versión del plugin PDF 4.43, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .pdf manipulado. Esta vulnerabilidad está relacionada con "Possible Stack Corruption starting at… | |
| Modificada | Alta (7.8) | 2.0% | — | Irfanview PDFIrfanview | 11/10/2017 | 17/6/2026 | IrfanView 4.44 (32bit), con la versión del plugin PDF 4.43, permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .pdf manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address may be used as a return value starting at… |