Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3187▲ 591 respecto a la semana anterior
Críticas / altas1502▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
3431 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .xps manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting at… | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .xps manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation on Block Data Move starting at STDUXPSFile!DllUnregisterServer+0x0000000000005af2". | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "User Mode Write AV starting at STDUDjVuFile!DllUnregisterServer+0x0000000000018cc2". | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "User Mode Write AV starting at STDUDjVuFile!DllUnregisterServer+0x000000000000dd3f". | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "User Mode Write AV starting at STDUDjVuFile!DllUnregisterServer+0x000000000000da27". | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address is used as one or more arguments in a subsequent Function Call… | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "Possible Stack Corruption starting at STDUDjVuFile!DllUnregisterServer+0x000000000000d908". | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "User Mode Write AV starting at STDUDjVuFile!DllUnregisterServer+0x00000000000085f5". | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "User Mode Write AV starting at STDUDjVuFile!DllUnregisterServer+0x000000000000d9a9". | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting at… | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "Possible Stack Corruption starting at STDUDjVuFile!DllUnregisterServer+0x000000000000e8b8". | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "Heap Corruption starting at wow64!Wow64NotifyDebugger+0x000000000000001d". | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .djvu manipulado. Esta vulnerabilidad está relacionada con "User Mode Write AV starting at STDUDjVuFile!DllUnregisterServer+0x000000000000854d". | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .mobi manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation starting at STDUMOBIFile!DllUnregisterServer+0x000000000002efc0". | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .epub manipulado. Esta vulnerabilidad está relacionada con "Error Code (0xe06d7363) starting at wow64!Wow64NotifyDebugger+0x000000000000001d". | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .epub manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting at… | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .epub manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address is used as one or more arguments in a subsequent Function Call… | |
| Modificada | Alta (7.8) | 0.31% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | La versión 1.6.375 de STDU Viewer permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .epub manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting at… | |
| Modificada | Alta (7.8) | 0.37% | — | Stdutility Stdu Viewer | 18/9/2017 | 17/6/2026 | STDU Viewer 1.6.375 permite que los atacantes ejecuten código arbitrario o provoquen una denegación de servicio mediante un archivo .epub manipulado. Esta vulnerabilidad está relacionada con "Read Access Violation on Block Data Move starting at STDUEPubFile!DllUnregisterServer+0x0000000000010262". | |
| Modificada | Alta (7.8) | 0.31% | — | Xnview | 18/9/2017 | 17/6/2026 | XnView Classic para Windows en su versión 2.40 permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .svg manipulado. Esta vulnerabilidad está relacionada con Data from Faulting Address controls Branch Selection starting at… | |
| Modificada | Alta (7.8) | 0.50% | — | Irfanview | 18/9/2017 | 17/6/2026 | IrfanView 4.44 - 32bit permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .svg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting at CADIMAGE+0x000000000001f23e". | |
| Modificada | Alta (7.8) | 0.50% | — | Irfanview | 18/9/2017 | 17/6/2026 | IrfanView 4.44 - 32bit permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .svg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection starting at image00000000_00400000+0x000000000011d767". | |
| Modificada | Alta (7.8) | 0.37% | — | Xnview | 18/9/2017 | 17/6/2026 | XnView Classic para Windows en su versión 2.40 permite que los atacantes ejecuten código arbitrario o provoquen una denegación de servicio mediante un archivo .jb2 manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls subsequent Write Address starting at jbig2dec+0x0000000000008823". | |
| Modificada | Alta (7.8) | 22% | — | Microsoft Office Compatibility PackMicrosoft Office WEB AppsMicrosoft Office WEB Apps ServerMicrosoft Powerpoint+3 | 13/9/2017 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Microsoft PowerPoint 2007 Service Pack 3, Microsoft PowerPoint 2010 Service Pack 2, Microsoft PowerPoint 2013 Service Pack 1, Microsoft PowerPoint 2013 RT Service Pack 1, Microsoft PowerPoint 2016, Microsoft PowerPoint Viewer 2007, Microsoft SharePoint Server… | |
| Modificada | Alta (7.5) | 14% | — | Microsoft Live MeetingMicrosoft LyncMicrosoft Office 2007Microsoft Office 2010+5 | 13/9/2017 | 17/6/2026 | El componente Uniscribe de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office for Mac 2011 y 2016; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee y Live Meeting 2007 Add-in y Console permite que un atacante ejecute código… |