DIRECTORIO CVE · 2026
Página 93 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 9201–9300 de 9.413
WordPress · BD Courier Order Ratio Checker
El registro oficial identifica la vulnerabilidad «Falta de autorización» en BD Courier Order Ratio Checker. BD Courier Order Ratio Checker: 0 hasta 2.0.1
WordPress · Easy Form Builder
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Easy Form Builder. Easy Form Builder: 0 hasta 3.9.6
WordPress · FireStorm Professional Real Estate
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en FireStorm Professional Real Estate. FireStorm Professional Real Estate: 0 hasta 2.7.11
WordPress · DeepDigital
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en DeepDigital. DeepDigital: 0 hasta 1.0.2
WordPress · Absolute Addons For Elementor
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Absolute Addons For Elementor. Absolute Addons For Elementor: 0 hasta 1.0.14
WordPress · WP MapIt
El registro oficial identifica la vulnerabilidad «Falta de autorización» en WP MapIt. WP MapIt: 0 hasta 3.0.3
WordPress · My auctions allegro
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en My auctions allegro. My auctions allegro: 0 hasta 3.6.33
WordPress · Form to Chat App
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Form to Chat App. Form to Chat App: 0 hasta 1.2.5
WordPress · Add Polylang support for Customizer
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Add Polylang support for Customizer. Add Polylang support for Customizer: 0 hasta 1.4.5
WordPress · CTX Feed
El registro oficial identifica la vulnerabilidad «Falta de autorización» en CTX Feed. CTX Feed: 0 hasta 6.6.18
WordPress · Wanderland
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Wanderland. Wanderland: 0 hasta 1.5
WordPress · Don Peppe
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Don Peppe. Don Peppe: 0 hasta 1.3
WordPress · Prowess
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Prowess. Prowess: 0 hasta 1.8.1
WordPress · Apimo Connector
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Apimo Connector. Apimo Connector: 0 hasta 2.6.5.2
WordPress · Verdure
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Verdure. Verdure: 0 hasta 1.6
WordPress · Sweet Jane
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Sweet Jane. Sweet Jane: 0 hasta 1.2
WordPress · Dolcino
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Dolcino. Dolcino: 0 hasta 1.6
WordPress · Justicia
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Justicia. Justicia: 0 hasta 1.2
WordPress · Roam
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Roam. Roam: 0 hasta 2.1.1
WordPress · Overton
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Overton. Overton: 0 hasta 1.3
WordPress · Innovio
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Innovio. Innovio: 0 hasta 1.7
WordPress · Triply
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Triply. Triply: 0 hasta 2.4.7
WordPress · Freshio
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Freshio. Freshio: 0 hasta 2.4.2
WordPress · Holmes
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Holmes. Holmes: 0 hasta 1.7
WordPress · Fleur
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Fleur. Fleur: 0 hasta 2.0
WordPress · Fiorello
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Fiorello. Fiorello: 0 hasta 1.0
WordPress · Curly
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Curly. Curly: 0 hasta 3.3
WordPress · Cocco
El registro oficial identifica la vulnerabilidad «Evasión de autorización mediante una clave controlada por el usuario» en Cocco. Cocco: 0 hasta 1.5.1
WordPress · Owl Carousel WP
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Owl Carousel WP. Owl Carousel WP: 0 hasta 2.2.2
WordPress · PawFriends - Pet Shop and Veterinary WordPress Theme
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en PawFriends - Pet Shop and Veterinary WordPress Theme. PawFriends - Pet Shop and Veterinary WordPress Theme: 0 hasta 1.3
WordPress · SearchAzon
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en SearchAzon. SearchAzon: 0 hasta 1.4
WordPress · Wordpress Movies Bulk Importer
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Wordpress Movies Bulk Importer. Wordpress Movies Bulk Importer: n/a hasta <= 1.0
WordPress · Electrician - Electrical Service WordPress
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Electrician - Electrical Service WordPress. Electrician - Electrical Service WordPress: 0 hasta 5.6
WordPress · Simple XML Sitemap
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Simple XML Sitemap. Simple XML Sitemap: 0 hasta 1.3
WordPress · teachPress
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en teachPress. teachPress: 0 hasta 9.0.12
WordPress · Menu In Post
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Menu In Post. Menu In Post: 0 hasta 1.4.1
WordPress · Civic Cookie Control
El registro oficial identifica la vulnerabilidad «Falta de autorización» en Civic Cookie Control. Civic Cookie Control: 0 hasta 1.53
WordPress · Carousel Horizontal Posts Content Slider
El registro oficial identifica la vulnerabilidad «Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Carousel Horizontal Posts Content Slider. Carousel Horizontal Posts Content Slider: 0 hasta 3.3.2
Microsoft Office · Microsoft 365 Word Copilot
El registro oficial identifica la vulnerabilidad «CWE-150: vulnerabilidad de seguridad» en Microsoft 365 Word Copilot. Microsoft 365 Word Copilot: -
WordPress · LA-Studio Element Kit for Elementor
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en LA-Studio Element Kit for Elementor. LA-Studio Element Kit for Elementor: 0 hasta 1.5.6.3
Microsoft Office · hustoj
El registro oficial identifica la vulnerabilidad «CWE-1236: vulnerabilidad de seguridad» en hustoj. hustoj: <= 26.01.01
Linux · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 88dd6be7ebb3153b662c2cebcb06e032a92857f5, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta c655d2167bf014d4c61b4faeca59b60ff9b9f6b1, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 8c6901aa29626e35045130bac09b75f791acca85, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 582a5e922a9652fcbb7d0165c95d5b20aa37575d, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta 005671c60fcf1dbdb8bddf12a62568fd5e4ec391, 6d07d1cd300f4c7e16005f881fea388164999cc8 hasta e00b169eaac5f7cdbf710c354c8fa76d02009115; Linux: 4.16, 0 hasta 4.16, 5.10.248 hasta 5.10.*, 5.15.198 hasta 5.15.*, 6.1.161 hasta 6.1.*, 6.6.121 hasta 6.6.*
Linux · Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 0545a3037773512d3448557ba048cebb73b3e4af hasta 6116a83ec167d3ab1390cded854d237481f41b63, 0545a3037773512d3448557ba048cebb73b3e4af hasta 0809c4bc06c9c961222df29f2eccfd449304056f, 0545a3037773512d3448557ba048cebb73b3e4af hasta cdb24200b043438a144df501f1ebbd926bb1a2c7, 0545a3037773512d3448557ba048cebb73b3e4af hasta 11bf9134613f6c71fc0ff36c5d8d33856f6ae3bb, 0545a3037773512d3448557ba048cebb73b3e4af hasta 43497313d0da3e12b5cfcd97aa17bf48ee663f95, 0545a3037773512d3448557ba048cebb73b3e4af hasta 51ffd447bc37bf1a5776b85523f51d2bc69977f6; Linux: 3.0, 0 hasta 3.0, 5.10.248 hasta 5.10.*, 5.15.198 hasta 5.15.*, 6.1.161 hasta 6.1.*, 6.6.121 hasta 6.6.*
WordPress · Photo Gallery by 10Web – Mobile-Friendly Image Gallery
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Photo Gallery by 10Web – Mobile-Friendly Image Gallery. Photo Gallery by 10Web – Mobile-Friendly Image Gallery: 0 hasta 1.8.36
Apache · Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in: 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0
WordPress · Newsletter – Send awesome emails from WordPress
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Newsletter – Send awesome emails from WordPress. Newsletter – Send awesome emails from WordPress: 0 hasta 9.1.0
WordPress · Viet contact
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Viet contact. Viet contact: 0 hasta 1.3.2
WordPress · WP Hello Bar
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Hello Bar. WP Hello Bar: 0 hasta 1.02
WordPress · Nexter Extension – Security, Performance, Code Snippets & Site Toolkit
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Nexter Extension – Security, Performance, Code Snippets & Site Toolkit. Nexter Extension – Security, Performance, Code Snippets & Site Toolkit: 0 hasta 4.4.6
WordPress · FlatPM – Ad Manager, AdSense and Custom Code
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en FlatPM – Ad Manager, AdSense and Custom Code. FlatPM – Ad Manager, AdSense and Custom Code: 0 hasta 3.2.2
WordPress · Head Meta Data
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Head Meta Data. Head Meta Data: 0 hasta 20251118
WordPress · NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar. NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar: 0 hasta 3.1.11
WordPress · Tutor LMS – eLearning and online course solution
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tutor LMS – eLearning and online course solution. Tutor LMS – eLearning and online course solution: 0 hasta 3.9.4
NGINX · nixpkgs
El registro oficial identifica la vulnerabilidad «CWE-538: vulnerabilidad de seguridad» en nixpkgs. nixpkgs: >= 23.05, < 26.05
NGINX · MyTube
El registro oficial identifica la vulnerabilidad «CWE-863: vulnerabilidad de seguridad» en MyTube. MyTube: < 1.7.66
WordPress · koko-analytics
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en koko-analytics. koko-analytics: < 2.1.3
WordPress · Team Section Block – Showcase Team Members with Layout Options
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Team Section Block – Showcase Team Members with Layout Options. Team Section Block – Showcase Team Members with Layout Options: 0 hasta 2.0.0
WordPress · RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress. RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress: 0 hasta 4.1116
WordPress · Spin Wheel – Interactive spinning wheel that offers coupons
El registro oficial identifica la vulnerabilidad «CWE-602: vulnerabilidad de seguridad» en Spin Wheel – Interactive spinning wheel that offers coupons. Spin Wheel – Interactive spinning wheel that offers coupons: 0 hasta 2.1.0
WordPress · Integrate Dynamics 365 CRM
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Integrate Dynamics 365 CRM. Integrate Dynamics 365 CRM: 0 hasta 1.1.1
WordPress · CM E-Mail Blacklist – Simple email filtering for safer registration
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CM E-Mail Blacklist – Simple email filtering for safer registration. CM E-Mail Blacklist – Simple email filtering for safer registration: 0 hasta 1.6.2
WordPress · Church Admin
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Church Admin. Church Admin: 0 hasta 5.0.28
WordPress · Modular DS
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Modular DS. Modular DS: 2.5.2 hasta 2.6.0
Joomla · EasyDiscuss extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en EasyDiscuss extension for Joomla. EasyDiscuss extension for Joomla: 1.0.0-5.0.15
Joomla · EasyDiscuss extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EasyDiscuss extension for Joomla. EasyDiscuss extension for Joomla: 1.0.0-5.0.15
Joomla · EasyDiscuss extension for Joomla
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en EasyDiscuss extension for Joomla. EasyDiscuss extension for Joomla: 1.0.0-5.0.15
WordPress · Essential Addons for Elementor – Popular Elementor Templates & Widgets
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Essential Addons for Elementor – Popular Elementor Templates & Widgets. Essential Addons for Elementor – Popular Elementor Templates & Widgets: 0 hasta 6.5.5
WordPress · GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools. GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools: 0 hasta 4.3.0
WordPress · MailerLite – WooCommerce integration
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MailerLite – WooCommerce integration. MailerLite – WooCommerce integration: 0 hasta 3.1.3
WordPress · Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit
El registro oficial identifica la vulnerabilidad «CWE-306: vulnerabilidad de seguridad» en Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit. Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit: 0 hasta 5.1.5
WordPress · Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit
El registro oficial identifica la vulnerabilidad «CWE-345: vulnerabilidad de seguridad» en Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit. Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit: 0 hasta 5.1.2
WordPress · Related Posts by Taxonomy
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Related Posts by Taxonomy. Related Posts by Taxonomy: 0 hasta 2.7.6
WordPress · User Submitted Posts – Enable Users to Submit Posts from the Front End
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en User Submitted Posts – Enable Users to Submit Posts from the Front End. User Submitted Posts – Enable Users to Submit Posts from the Front End: 0 hasta 20260110
NGINX · roxy-wi
El registro oficial identifica la vulnerabilidad «CWE-78: vulnerabilidad de seguridad» en roxy-wi. roxy-wi: < 8.2.8.2
WordPress · Modular DS
El registro oficial identifica la vulnerabilidad «Asignación incorrecta de privilegios» en Modular DS. Modular DS: 0 hasta 2.5.1
WordPress · Short Link
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Short Link. Short Link: 0 hasta 1.0
WordPress · LinkedIn SC
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en LinkedIn SC. LinkedIn SC: 0 hasta 1.1.9
WordPress · Electric Studio Download Counter
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Electric Studio Download Counter. Electric Studio Download Counter: 0 hasta 2.4
WordPress · WMF Mobile Redirector
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WMF Mobile Redirector. WMF Mobile Redirector: 0 hasta 1.2
WordPress · WP Allowed Hosts
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Allowed Hosts. WP Allowed Hosts: 0 hasta 1.0.8
WordPress · LottieFiles
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en LottieFiles. LottieFiles: 0 hasta 3.0.0
WordPress · SearchWiz
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en SearchWiz. SearchWiz: 0 hasta 1.0.0
WordPress · Real Post Slider Lite
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Real Post Slider Lite. Real Post Slider Lite: 0 hasta 2.4
WordPress · Shipping Rates by City for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Shipping Rates by City for WooCommerce. Shipping Rates by City for WooCommerce: 0 hasta 1.0.3
WordPress · Responsive Accordion Slider
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Responsive Accordion Slider. Responsive Accordion Slider: 0 hasta 1.2.2
WordPress · List Site Contributors
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en List Site Contributors. List Site Contributors: 0 hasta 1.1.8
Windows Server · Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2
El registro oficial identifica la vulnerabilidad «CWE-1329: vulnerabilidad de seguridad» en Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2. Windows 10 Version 1607: 10.0.14393.0 hasta 10.0.14393.8783; Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 22H3: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623
Windows Server · Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025
El registro oficial identifica la vulnerabilidad «CWE-362: Ejecución concurrente con sincronización incorrecta (Race Condition)» en Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2025. Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2025: 10.0.26100.0 hasta 10.0.26100.32230; Windows Server 2025 (Server Core installation): 10.0.26100.0 hasta 10.0.26100.32230
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Windows Server · Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2
El registro oficial identifica la vulnerabilidad «CWE-908: vulnerabilidad de seguridad» en Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2. Windows 10 Version 1809: 10.0.17763.0 hasta 10.0.17763.8276; Windows 10 Version 21H2: 10.0.19044.0 hasta 10.0.19044.6809; Windows 10 Version 22H2: 10.0.19045.0 hasta 10.0.19045.6809; Windows 11 version 22H3: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 23H2: 10.0.22631.0 hasta 10.0.22631.6491; Windows 11 Version 24H2: 10.0.26100.0 hasta 10.0.26100.7623; Windows 11 Version 25H2: 10.0.26200.0 hasta 10.0.26200.7623; Windows Server 2019: 10.0.17763.0 hasta 10.0.17763.8276
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-191: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Excel 2016: 16.0.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018; Office Online Server: 16.0.0.0 hasta 16.0.10417.20083
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021
El registro oficial identifica la vulnerabilidad «CWE-822: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Office LTSC 2021. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018; Office Online Server: 16.0.0.0 hasta 16.0.10417.20083
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office 2016: 16.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Microsoft 365 Apps for Enterprise / Microsoft Office 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office 2016: 16.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-20: vulnerabilidad de seguridad» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5535.1001; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20083; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19127.20442
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Microsoft 365 Apps for Enterprise / Microsoft Excel 2016 / Microsoft Office 2019. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Excel 2016: 16.0.0.0 hasta 16.0.5535.1000; Microsoft Office 2019: 19.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018; Office Online Server: 16.0.0.0 hasta 16.0.10417.20083
Microsoft Office · Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024. Microsoft 365 Apps for Enterprise: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2021: 16.0.1 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC 2024: 16.0.0 hasta https://aka.ms/OfficeSecurityReleases; Microsoft Office LTSC for Mac 2021: 16.0.1 hasta 16.105.26011018; Microsoft Office LTSC for Mac 2024: 16.0.0 hasta 16.105.26011018