Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3229▲ 667 respecto a la semana anterior
Críticas / altas1519▲ 158 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 229 respecto a la semana anterior
2577 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 33% | — | Microsoft ExcelMicrosoft OfficeMicrosoft Excel ViewerMicrosoft Works | 9/1/2007 | 16/6/2026 | Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2004 para Mac, y v.X para Mac permiten a atacantes remotos con intervención del usuario ejecutar código de su elección mediante un archivo Excel con un campo Columna fuera de rango en determinados tipos de registros BIFF8, lo que referencia a memoria de su elección. | |
| Modificada | Alta (9.3) | 32% | — | Microsoft ExcelMicrosoft OfficeMicrosoft Excel ViewerMicrosoft Works | 9/1/2007 | 16/6/2026 | Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2004 para Mac, y v.X para Mac permite a atacantes remotos ejecutar código de su elección mediante registros IMDATA mal formados que provocan una corrupción de memoria. | |
| Modificada | Alta (9.3) | 40% | — | Microsoft Office WEB Components | 31/12/2006 | 16/6/2026 | Vulnerabilidad no especificada en determinados objetos COM en Microsoft Office Web Components 2000 permite a atacantes remotos asistidos por usuarios ejecutar código de su elección mediante URL manipuladas, también conocida como "Vulnerabilidad en Office Web Components de análisis sintáctico de URL" (Office Web… | |
| Modificada | Media (4.3) | 32% | — | Microsoft OfficeMicrosoft Outlook | 31/12/2006 | 16/6/2026 | Microsoft Outlook 2000, 2002, y 2003 permite a atacantes remotos con la implicación del usuario provocar una denegación de servicio (consumo de memoria e interrupción de recuperación de correo) mediante información de cabecera mal-formada, posiblemente relacionado con (1)lineas de asunto largas o (2)gran número de… | |
| Modificada | Alta (9.3) | 8.5% | — | OpenofficeSUN Staroffice | 31/12/2006 | 16/6/2026 | Múltiples desbordamientos de enteros en OpenOffice.org (OOo) 2.0.4 y anteriores, y posiblemente otras versiones anteriores a 2.1.0;y StarOffice 6 hasta 8; permiten a un atacante remoto con la intervención del usuario ejecutar código de su elección mediante (1) ficheros WMF o (b) EMF manipulados que disparan un… | |
| Modificada | Alta (9.3) | 24% | — | Microsoft OfficeMicrosoft Office Multilingual User Interface PackMicrosoft Office Proofing ToolsMicrosoft Project Multilingual User Interface Pack+1 | 31/12/2006 | 16/6/2026 | Vulnerabilidad no especificada en Brazilian Portuguese Grammar Checker en Microsoft Office 2003 y el Multilingual Interface para Office 2003, Project 2003, y Visio 2003 permite a un atacante remoto con la intervención de un usuario ejecutar código de su elección analizando sintacticamente texto manipulado. | |
| Modificada | Media (4.3) | 3.6% | 💥 Exploit | Openoffice | 18/12/2006 | 16/6/2026 | Desbordamiento de enteros en el penOffice.org (OOo) 2.1 permite a atacantes remotos con la intervención del usuario provocar una denegación de servicio (caída de la aplicación) mediante un fichero DOC manipulado, como lo demostrado con el fichero 12122006-djtest.doc. Es una variante de la CVE-2006-6561 en un campo… | |
| Modificada | Alta (9.3) | 41% | 💥 Exploit | Microsoft OfficeMicrosoft WordMicrosoft Word ViewerMicrosoft Works | 14/12/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Word 2000, 2002, y Word Viewer 2003 permite a atacantes remotos con la intervención del usuario, ejecutar código de su elección mediante un fichero DOC manipulado que dispara una corrupción de memoria, como se demuestra con el fichero 12122006-djtest.doc, vulnerabilidad… | |
| Modificada | Alta (7.8) | 2.7% | — | Trend Micro OfficescanTrend Micro PC Cillin - Internet Security 2006Trend Micro Serverprotect | 11/12/2006 | 16/6/2026 | El motor de escaneo de Trend Micro anterior a 8.320 para Windows y anterior a 8.150 en HP-UX y AIX, utilizado en Trend Micro PC Cillin - internet Security 2006, Office Scan 7.3, y Server Protect 5.58, permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU y cuelgue de aplicación) mediante… | |
| Modificada | Alta (9.3) | 32% | — | Microsoft OfficeMicrosoft WordMicrosoft Word ViewerMicrosoft Works | 11/12/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Word 2000, 2002, y 2003 y Word Viewer 2003 permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados relacionados con estructuras de datos mal formadas que disparan una corrupción de memoria, una vulnerabilidad distinta de CVE-2006-5994. | |
| Modificada | Alta (9.3) | 32% | — | Microsoft OfficeMicrosoft WordMicrosoft Word ViewerMicrosoft Works | 6/12/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Word 2000 y 2002, Office Word y Word Viewer 2003, Word 2004 y 2004 v. X para Mac, y Works 2004, 2005, y 2006 permite a atacantes remotos ejecutar código de su elección mediante un documento Word con una cadena mal formada que provoca una corrupción de memoria, una… | |
| Modificada | Media (6.8) | 4.2% | — | KDE Koffice | 3/12/2006 | 16/6/2026 | Desbordamiento de enteros en filtro de importanción KPresenter para archivos Microsoft PowerPoint(filters/olefilters/lib/klaola.cc)en KOffice anterior a 1.6.1 permite a atacantes con la intervención del usuarios ejecutar código de su elección a través de un PPT manipulado, lo cual deriva en un desbordamiento de búfer… | |
| Modificada | Alta (7.5) | 3.0% | — | Trend Micro Officescan | 30/11/2006 | 16/6/2026 | Desbordamiento de búfer en PCCSRV\Web_console\RemoteInstallCGI\CgiRemoteInstall.exe para el Trend Micro OfficeScan 7.3 anterior a la versión 7.3.0.1089, permite a atacantes remotos ejecutar código de su elección a través de vectores de ataque desconocidos. | |
| Modificada | Alta (7.5) | 3.0% | — | Trend Micro Officescan | 30/11/2006 | 16/6/2026 | Desbordamiento de búfer en PCCSRV\Web_console\RemoteInstallCGI\Wizard.exe para Trend Micro OfficeScan 7.3 anterior a build 7.3.0.1087 permite a atacantes remotos ejecutar código de su elección mediante vectores de ataque no especificados. | |
| Modificada | Alta (9.3) | 13% | — | Microsoft AccessMicrosoft ExcelMicrosoft Excel ViewerMicrosoft Frontpage+10 | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en PowerPoint en Microsoft Office 2000, Office 2002, Office 2003, Office 2004 para Mac, y Office v.X para Mac permite a atacantes con la intervención del usuario ejecutar código de su elección mediante un "fichero artesanal" no especificado, una vulnerabilidad diferente que… | |
| Modificada | Alta (9.3) | 30% | — | Microsoft Office | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Office 2000, XP, 2003, 2004 para Mac, y v.X para Mac permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante una cadena artesanal que dispara una corrupción de memoria. | |
| Modificada | Media (5.1) | 25% | — | Microsoft Office | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Office XP y 2003 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante una Etiqueta Inteligente mal formada. | |
| Modificada | Alta (9.3) | 39% | — | Microsoft Office | 10/10/2006 | 16/6/2026 | Microsoft Office 2000, XP, 2003, 2004 para Mac, y v.X para Mac no analiza adecuadamente la longitud de un registro de un gráfico, lo cual permite a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante un documento Word con un registro de gráfico mal formado que dispara la… | |
| Modificada | Alta (9.3) | 31% | — | Microsoft OfficeMicrosoft Word | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Word 2000, 2002, y Office 2003 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante un fichero de correo electrónico fusionado artesanal, una vulnerabilidad diferente que CVE-2006-3647 y CVE-2006-4693. | |
| Modificada | Alta (9.3) | 23% | — | Microsoft OfficeMicrosoft Word | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Word 2004 para Mac y v.X para Mac permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante una cadena artesanal en un fichero Word, un asunto diferente que CVE-2006-3647 y CVE-2006-3651. | |
| Modificada | Alta (9.3) | 27% | — | Microsoft Office | 10/10/2006 | 16/6/2026 | Desbordamiento de entero en Microsoft Word 2000, 2002, 2003, 2004 para Mac, y v.X para Mac permite a usuarios remotos con la complicidad del usuario ejecutar código de su elección mediante una cadena artesanal en un fichero Word, lo que desborda la longitud del valor de un entero de 16-bit, también conocido como… | |
| Modificada | Media (5.1) | 13% | — | Microsoft Office | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en Microsoft Excel 2000, 2002, 2003, 2004 para Mac, v.X para Mac, Excel Viewer 2003, y Microsoft Works Suite 2004 hasta la 2006 permite a atacantes con la complicidad del usuario ejecutar código de su elección mediante un registro DATETIME artesanal en un fichero XLS, una vulnerabilidad… | |
| Modificada | Alta (9.3) | 34% | — | Microsoft OfficeMicrosoft ProjectMicrosoft Visio | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en el mso.dll de Microsoft Office 2000, XP y 2003 y para el Microsoft PowerPoint 2000, XP y 2003, permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante un registro mal formado en ficheros (1) .DOC, (2) .PPT o (3) .XLS lo que dispara una… | |
| Modificada | Alta (9.3) | 11% | — | Microsoft Office | 10/10/2006 | 16/6/2026 | Vulnerabilidad no especificada en PowerPoint en Microsoft Office 2000, Office 2002, Office 2003, Office 2004 para Mac, y Office v.X para Mac permite a atacantes con la intervención del usuario ejecutar código de su elección mediante un registro Data artesanal en un fichero PPT, una vulnerabilidad diferente que… | |
| Modificada | Alta (9.3) | 37% | — | Microsoft Office | 10/10/2006 | 16/6/2026 | PowerPoint en Microsoft Office 2000, XP, 2003, 2004 para Mac, y v.X para Mac no analiza adecuadamente el campo de notas de diapositiva en un documento, lo cual permite a atacantes con la intervención del usuario ejecutar código de su elección mediante datos manipulados en este campo, lo cual dispara un cálculo erróneo… |