Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior
Críticas / altas2106▼ 675 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 14% | Exploit | NEC Univerge Sv9100 Webpro Firmware | 26/12/2018 | 17/6/2026 | Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen almacenamiento de contraseñas en texto claro en la interfaz web de usuario. | |
| Modificada | Crítica (9.8) | 18% | Exploit | NEC Univerge Sv9100 Webpro Firmware | 26/12/2018 | 17/6/2026 | Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen ID de sesión predecibles que resultan en la divulgación de información de la cuenta mediante las URI Home.htm?sessionId=#####GOTO(8). | |
| Modificada | Alta (7.5) | 66% | Exploit | Bluecoat WebproxyBluecoat Proxyav | 31/12/2005 | 16/6/2026 | Desbordamiento de búfer en BlueCoat (a) WinProxy anterior a 6.1a y (b) la funcionalidad de acceso a la consola web de ProxyAV anterior a 2.4.2.3 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera Host: larga. | |
| Modificada | Alta (10) | 34% | — | Apache Http ServerHP VirtualvaultHP WebproxyIBM Http Server+3 | 6/8/2004 | 16/6/2026 | Desbordamiento de búfer basado en el montón en proxy_util.c de mod_proxy en Apache 1.3.25 a 1.3.31 permite a atacantes remotos causar un denegación de servicio (caída del proceso) y posiblemente ejecutar código de su elección mediante un campo de cabecera HTTP Content-Length negativo, lo que causa que una gran… |