Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4699▼ 638 respecto a la semana anterior
Críticas / altas1812▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
759 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 15% | Exploit | ImmunixMandrakesoft Mandrake Single Network FirewallOpenbsd OpensshOpenpkg+7 | 15/3/2002 | 16/6/2026 | Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios. | |
| Modificada | Alta (10) | 95% | Exploit | SGI IrixHp-uxIBM AIXSCO Openserver+2 | 12/12/2001 | 16/6/2026 | Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin. | |
| Modificada | Alta (7.5) | 30% | Exploit | Microsoft Frontpage Server ExtensionsMicrosoft Windows 2000Microsoft Windows NT | 21/7/2001 | 16/6/2026 | El desbordamiento de búfer en el subcomponente Microsoft Visual Studio RAD Support de FrontPage Server Extensions permite a los atacantes remotos ejecutar comandos arbitrarios a través de una solicitud de registro larga (URL) a fp30reg.dll. | |
| Modificada | Alta (10) | 32% | Exploit | Openbsd OpensshSSH | 12/3/2001 | 16/6/2026 | El detector de ataques de compensación CRC-32 de SSH1 de CORE SDI permite a atacantes remotos ejecutar comandos arbitrarios en un servidor o cliente SSH mediante un desbordamiento de enteros. | |
| Modificada | Alta (10) | 12% | — | Openbsd Openssh | 11/12/2000 | 16/6/2026 | Las vulnerabilidades de cadena de formato en el programa ssh de OpenBSD (y posiblemente en otros sistemas operativos basados en BSD) permiten a los atacantes obtener privilegios de root. | |
| Modificada | Alta (10) | 40% | Exploit | Proftpd Project ProftpdWashington University Wu-ftpdCaldera OpenlinuxDebian Linux+4 | 9/2/1999 | 16/6/2026 | Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto. | |
| Modificada | Alta (10) | 54% | Exploit | TCP WrappersAIWuftpdAIIrciiAISendmailAI+2 | 1/1/1999 | 16/6/2026 | Un sistema ejecuta una versión de software que fue sustituida por un caballo de Troya en uno de sus puntos de distribución, como (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 y 2.1f, (4) cliente IRC (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1 o (6) Sendmail 8.12.6. | |
| Modificada | Media (5) | 21% | Exploit | Microsoft Windows 2000Microsoft Windows 95Microsoft Windows NTSCO Openserver | 1/7/1997 | 16/6/2026 | Denegación de servicio mediante datos fuera de banda (OOB) en Windows 95/NT a través del puerto NETBIOS, también conocida como WinNuke. | |
| Modificada | Media (5) | 75% | Exploit | Digital OSF 1IBM AIXLinux KernelSCO Internet Faststart+5 | 18/12/1996 | 16/6/2026 | Los paquetes ICMP de ping de gran tamaño pueden provocar una denegación de servicio, también conocida como Ping o' Death. |