Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4547▼ 809 respecto a la semana anterior

Críticas / altas1774▼ 1316 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)760▲ 661 respecto a la semana anterior

Más filtros

741 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2000-0967	Modificada	Alta (10)	21%	Exploit	PHP	19/12/2000	23/9/2026	PHP 3 y 4 no sanean adecuadamente las cadenas de formato inyectadas por el usuario, lo que permite a atacantes remotos ejecutar comandos arbitrarios al desencadenar mensajes de error que se escriben incorrectamente en los registros de errores.
CVE-2000-1058	Modificada	Media (5)	16%	Exploit	HP Openview Network Node Manager	11/12/2000	16/6/2026	Desbordamiento de búfer en el programa CGI OverView5 de HP OpenView Network Node Manager (NNM) 6.1 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios en el servicio SNMP (snmp.exe), también conocido como "Java SNMP MIB Browser Object ID…
CVE-2000-0745	Modificada	Alta (7.5)	12%	Exploit	Francisco Burzi Php-nuke	20/10/2000	16/6/2026	admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.
CVE-2000-0699	Modificada	Alta (10)	14%	Exploit	Hp-ux	20/10/2000	16/6/2026	Vulnerabilidad de cadena de formato en ftpd en HP-UX 10.20 que permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos arbitrarios mediante cadenas de formato en el comando PASS.
CVE-2000-0573	Modificada	Alta (10)	96%	Exploit	Hp-ux	7/7/2000	16/6/2026	La función lreply en wu-ftpd 2.6.0 y anteriores no depura adecuadamente una cadena de formato no fiable, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante el comando SITE EXEC.
CVE-2000-0443	Modificada	Alta (7.5)	10%	Exploit	HP Jetadmin	24/5/2000	16/6/2026	El servidor de la interfaz web en HP Web JetAdmin 5.6 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dos puntos).
CVE-2000-0059	Modificada	Alta (10)	11%	Exploit	PHP	4/1/2000	16/6/2026	PHP3 con safe_mode habilitado no filtra correctamente los metacaracteres de shell de los comandos que se ejecutan mediante popen, lo que podría permitir a atacantes remotos ejecutar comandos.
CVE-1999-0696	Modificada	Alta (10)	12%	Exploit	Hp-ux SUN Solaris Sunos	1/7/1999	16/6/2026	Desbordamiento de búfer en el demonio de servicio del gestor de calendarios de CDE (rpc.cmsd).
CVE-1999-0003	Modificada	Alta (10)	25%	Exploit	Tritreal TED CDE SGI Irix Hp-ux IBM AIX+2	1/4/1998	16/6/2026	Ejecución de comandos como root mediante desbordamiento de búfer en el servidor de bases de datos Tooltalk (rpc.ttdbserverd).
CVE-1999-0502	Modificada	Alta (7.5)	53%	Exploit	Hp-ux Redhat Linux SUN Solaris Sunos	1/3/1998	16/6/2026	Una cuenta Unix tiene una contraseña predeterminada, nula, en blanco o ausente.
CVE-1999-0513	Modificada	Media (5)	71%	Exploit	Digital Unix Freebsd Hp-ux IBM AIX+4	5/1/1998	16/6/2026	Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.
CVE-1999-0015	Modificada	Media (5)	35%	Exploit	Hp-ux Microsoft Windows 95 Microsoft Windows NT Netbsd+1	16/12/1997	16/6/2026	Denegación de servicio por IP Teardrop.
CVE-1999-0016	Modificada	Media (5)	96%	Exploit	Cisco IOS GNU Inet Microsoft Winsock Hp-ux+4	1/12/1997	16/6/2026	Denegación de servicio por IP de Land.
CVE-1999-0524	Modificada	Media (4)	32%	PoC	Apple MAC OS X Apple Macos Cisco IOS Hp-ux+10	1/8/1997	16/6/2026	Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.
CVE-1999-0046	Modificada	Alta (10)	52%	Exploit	Bsdi BSD OS Debian Linux Digital Ultrix Freebsd+6	6/2/1997	16/6/2026	Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.
CVE-1999-0517	Modificada	Media (5.9)	29%	PoC	Hp-ux Sunos	1/1/1997	16/6/2026	Un nombre de comunidad SNMP es el valor predeterminado (p. ej., public), nulo o inexistente.