Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4519▼ 857 respecto a la semana anterior
Críticas / altas1772▼ 1304 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)760▲ 667 respecto a la semana anterior
Más filtros
1663 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 31% | — | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows 98Microsoft Windows 98se+3 | 10/1/2005 | 16/6/2026 | El Convertidor de Microsoft Word para Windows 6.0 no valida adecuadamente ciertas longitudes de datos, lo que permite a atacantes remotos ejecutar código arbitrario mediante ficheros .wri, .rtf y .doc enviado por correo electrónico o un sitio web malicioso, también conocida como "Vulnerabilidad de conversión de tabla". | |
| Modificada | Alta (7.5) | 69% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows NT | 31/12/2004 | 16/6/2026 | El servicio de nombres de Internet de Windows (WINS) en Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 y SP4, y Windows Server 2003 no valida correctamente el valor del nombre de equipo en un paquete WINS, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una… | |
| Modificada | Media (5) | 45% | Exploit | Microsoft Internet ExplorerMicrosoft Windows XP | 31/12/2004 | 16/6/2026 | Internet Explorer 6.0 en Windows XP SP2 permite a atacantes remotos ejecutar código arbitrario mediante el uso del comando "Related Topics" en el control ActiveX de Ayuda (hhctrl.ocx) para abrir una ventana emergente de Ayuda que contiene el archivo tools.htm de PCHealth en la zona local e inyectar Javascript para su… | |
| Modificada | Media (5.1) | 20% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows NTMicrosoft Windows XP | 31/12/2004 | 16/6/2026 | El desbordamiento de búfer basado en memoria dinámica (heap) en winhlp32.exe en Windows NT, Windows 2000 a SP4, Windows XP a SP2 y Windows 2003 permite a los atacantes remotos ejecutar código arbitrario a través de un archivo.hlp diseñado. | |
| Modificada | Alta (10) | 23% | Exploit | Microsoft Windows XP | 31/12/2004 | 16/6/2026 | Microsoft Windows XP Explorer permite a los usuarios locales ejecutar código arbitrario mediante una carpeta del sistema con un archivo Desktop.ini que contiene un especificador .ShellClassInfo con un valor CLSID asociado a un archivo ejecutable. | |
| Modificada | Media (5) | 15% | — | Microsoft Internet ExplorerMicrosoft Windows XP | 31/12/2004 | 16/6/2026 | Microsoft Internet Explorer 6.0.2600 en Windows XP permite a atacantes remotos provocar una denegación de servicio (cierre inesperado del navegador) mediante un URI shell: con barras invertidas dobles (\\) en una etiqueta HTML como IFRAME o A. | |
| Modificada | Media (5.1) | 30% | — | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows NTMicrosoft Windows XP | 31/12/2004 | 16/6/2026 | Desbordamiento de entero en la API LoadImage de la biblioteca USER32 de Microsoft Windows que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .bmp, .cur, .ico o .ani con un campo de tamaño de imagen grande, lo que provoca un desbordamiento de búfer, también conocido como "Vulnerabilidad en… | |
| Modificada | Alta (7.5) | 60% | Exploit | Netcat FOR WindowsAI | 27/12/2004 | 16/6/2026 | Desbordamiento de búfer basado en pila en doexec.c en Netcat para Windows 1.1, cuando se ejecuta con la opción -e, permite a atacantes remotos ejecutar código arbitrario mediante un comando DNS largo. | |
| Modificada | Media (5) | 20% | — | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows NTMicrosoft Windows XP | 23/12/2004 | 16/6/2026 | Desbordamiento por defecto de entero (integer underflow) en winhlp32.exe en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP2 y Windows 2003 permite a atacantes remotos ejecutar código arbitrario mediante un archivo .hlp malformado, lo que provoca un desbordamiento de búfer basado en el montículo (heap-based… | |
| Modificada | Media (5) | 59% | Exploit | Nortel IP Softphone 2050Nortel Media Communication Server 5100Nortel Media Communication Server 5200Nortel Media Processing Server+15 | 23/12/2004 | 16/6/2026 | La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y… | |
| Modificada | Baja (2.6) | 17% | Exploit | Microsoft Windows Media Player | 18/12/2004 | 16/6/2026 | El control ActiveX de Microsoft Windows Media Player 9.0 puede permitir que atacantes remotos ejecuten script web arbitrario en la zona Equipo local a través de los campos (1) artist o (2) song de un archivo de música, si el archivo se procesa usando Internet Explorer. | |
| Modificada | Media (5) | 16% | Exploit | Microsoft Windows Media Player | 18/12/2004 | 16/6/2026 | La función getItemInfoByAtom del control ActiveX de Microsoft Windows Media Player 9.0 devuelve un 0 si el archivo no existe y el tamaño del archivo si el archivo existe, lo que permite a atacantes remotos determinar la existencia de archivos en el sistema local. | |
| Modificada | Media (5) | 27% | — | Nortel IP Softphone 2050Nortel Mobile Voice Client 2050Nortel Optivity Telephony ManagerMicrosoft Windows 2000+5 | 15/12/2004 | 16/6/2026 | El control DHTML Edit (dhtmled.ocx) permite a atacantes remotos inyectar secuencias de comandos web arbitrarias en otros dominios mediante la asignación de un nombre a una ventana, la apertura de una página secundaria cuyo destino es la ventana con dicho nombre y, a continuación, la inyección del script desde la… | |
| Modificada | Alta (10) | 82% | Exploit | Greg Roelofs LibpngMicrosoft MSN MessengerMicrosoft Windows Media PlayerMicrosoft Windows Messenger+2 | 23/11/2004 | 16/6/2026 | Múltiples desbordamientos de búfer en libpng 1.2.5 y anteriores, según se utiliza en varios productos, permiten a atacantes remotos ejecutar código arbitrario mediante imágenes PNG manipuladas en las que (1) la función png_handle_tRNS no valida correctamente la longitud de los datos del fragmento de transparencia… | |
| Modificada | Alta (7.5) | 19% | — | Microsoft Windows NT | 3/11/2004 | 16/6/2026 | La librería de tiempo de ejecución RPC de Microsoft Windows NT 4.0 permite a atacantes remotos leer la memoria activa o causar una denegación de servicio (caída del sistema) mediante un mensaje malicioso, posiblemente relacionado con valores de longitud inapropiados. | |
| Modificada | Alta (10) | 68% | Exploit | Microsoft Exchange ServerMicrosoft Windows 2000Microsoft Windows NTMicrosoft Windows Server 2003 | 3/11/2004 | 16/6/2026 | El componente de Protocolo de Transferencia de Noticias de Red (NNTP) de Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server, y Exchange Server 2003 permite a atacantes remtos ejecutar código de su elección mediante patrones XPAT, posiblemente relacionado con una validación… | |
| Modificada | Alta (7.5) | 75% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows 98Microsoft Windows NT+1 | 3/11/2004 | 16/6/2026 | Los servicios Network Dynamic Data Exchange (NetDDE) de Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 permiten a atacantes ejecutar código de su elección remotamente o ganar privilegios localmente mediante un mensaje o aplicación maliciosos que envuelve un "búfer sin… | |
| Modificada | Alta (10) | 47% | Exploit | Microsoft Internet ExplorerMicrosoft Windows 2000Microsoft Windows 98Microsoft Windows ME+1 | 3/11/2004 | 16/6/2026 | Desbordamiento de búfer en Microsoft Internet Explorer y Explorador de Windows XP SP1, 2000, 98 y Me puede permitir a usuarios remotos maliciosos causar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código de su elección mediante nombres de recursos compartidos largos, como se ha demostrado… | |
| Modificada | Alta (10) | 60% | Exploit | Microsoft Windows 2003 ServerMicrosoft Windows XP | 3/11/2004 | 16/6/2026 | Desbordamiento de enteros en DUNZIP32.DLL de Microsoft Windows XP, Windows XP edición de 64 bits, Windows Server 2003, y Windows Server 2003 edición de 64 bits permite a atacantes remotos ejecutar código de su elección mediante carpetas comprimidas ("zipeadas") que envuelven un "búfer no comprobado" y una validación… | |
| Modificada | Alta (10) | 30% | — | Microsoft Exchange ServerMicrosoft Windows Server 2003Microsoft Windows XP | 3/11/2004 | 16/6/2026 | El componente SMTP (Simple Mail Transfer Protocol) de Microsoft Windows XP 64-bit Edition, Windows Server 2003, Windows Server 2003 64-bit Edition, y el componente Exchange Routing Engine de Exchange Server 2003 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta DNS maliciosa conteniendo… | |
| Modificada | Alta (10) | 57% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 3/11/2004 | 16/6/2026 | Vulnerabilidad desconocida en los procesos del Motor de Generación de Gráficos de Microsoft Windows 2000, Windows XP, y Windows Server 2003 permite a atacantes remotos ejecutar código de su elección mediante formatos de imagen (1) Metafichero de Windows (WMF) o (2) Metafichero Mejorado (EMF) que tiene que ver con "un… | |
| Modificada | Media (5) | 19% | Exploit | Microsoft Windows XP | 22/10/2004 | 16/6/2026 | El controlador de propiedades de archivos WAV en Windows XP SP1 permite a atacantes remotos provocar una denegación de servicio (bucle infinito en Explorer) mediante un archivo WAV con una cabecera de archivo no válida cuya longitud del fragmento fmt se establece en 0xFFFFFFFF. | |
| Modificada | Alta (9.3) | 49% | Exploit | Microsoft .net FrameworkMicrosoft Digital Image PROMicrosoft Digital Image SuiteMicrosoft Excel+20 | 28/9/2004 | 16/6/2026 | Desbordamiento de búfer en el motor de proceso de JPEG (JPG) en GDIPlus.dll, usado en varios productos de Microsoft, permite a atacantes remotos ejecutar código de su elección mediante un campo de longitud JPEG COM pequeño que es normalizado a una longitud de entero grande antes de una operación de copia de memoria. | |
| Modificada | Media (5) | 34% | — | Avaya Ip600 Media ServersMicrosoft IEMicrosoft Internet ExplorerAvaya Definity ONE Media Server+14 | 18/8/2004 | 16/6/2026 | Internet Explorer en Windows XP SP2, y otras versiones, incluidas la 5.01 y la 5.5, permite a atacantes remotos instalar programas arbitrarios mediante una página web que utiliza ciertos estilos y el comportamiento AnchorClick, ventanas emergentes y capacidades de arrastrar y soltar para colocar el programa en la… | |
| Analizada | Media (5) | 80% | Exploit | Juniper JunosMicrosoft Windows 2000Microsoft Windows 98Microsoft Windows 98se+8 | 18/8/2004 | 9/10/2026 | TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de… |