Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4660▼ 636 respecto a la semana anterior
Críticas / altas1873▼ 1176 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)733▲ 624 respecto a la semana anterior
Más filtros
655 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.6% | Exploit | Phplinkat | 31/12/2002 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) showcat.php y (2) addyoursite.php en phpLinkat 0.1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro catid. | |
| Modificada | Media (5) | 7.1% | Exploit | Linksys Befsr41 | 12/11/2002 | 16/6/2026 | El servidor de adminsitración web remota del router Linksys BEFSR41 EtherFast Cable/DSL con firmware anterior a 1.42.7 permite a atacantes remotos causar una denegación de servicio (caída) mediante una petición HTTP a Gozilla.cgi sin argumentos. | |
| Modificada | Media (5) | 2.8% | Exploit | D-link Dl-704 | 6/9/2001 | 16/6/2026 | El firmware del gateway de Internet D-Link DI-704 anterior a la versión V2.56b6 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante fragmentos de datagramas IP malformados. | |
| Modificada | Media (6.4) | 4.9% | Exploit | TEK Phaserlink | 27/6/2001 | 16/6/2026 | Tektronix PhaserLink 850 no requiere autenticación para acceder a páginas de configuración como _ncl_subjects.shtml y _ncl_items.shtml, lo que permite a atacantes remotos modificar la información de configuración y provocar una denegación de servicio mediante el acceso a dichas páginas. | |
| Modificada | Alta (10) | 3.5% | Exploit | Openlink | 15/10/1999 | 16/6/2026 | Desbordamiento de búfer en OpenLink 3.2 que permite a atacantes remotos obtener privilegios mediante una petición GET larga al configurador web. |