Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4660▼ 636 respecto a la semana anterior
Críticas / altas1873▼ 1176 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)733▲ 624 respecto a la semana anterior
Más filtros
–

655 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)1.6%ExploitPhplinkat31/12/200216/6/2026
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) showcat.php y (2) addyoursite.php en phpLinkat 0.1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro catid.
ModificadaMedia (5)7.1%ExploitLinksys Befsr4112/11/200216/6/2026
El servidor de adminsitración web remota del router Linksys BEFSR41 EtherFast Cable/DSL con firmware anterior a 1.42.7 permite a atacantes remotos causar una denegación de servicio (caída) mediante una petición HTTP a Gozilla.cgi sin argumentos.
ModificadaMedia (5)2.8%ExploitD-link Dl-7046/9/200116/6/2026
El firmware del gateway de Internet D-Link DI-704 anterior a la versión V2.56b6 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante fragmentos de datagramas IP malformados.
ModificadaMedia (6.4)4.9%ExploitTEK Phaserlink27/6/200116/6/2026
Tektronix PhaserLink 850 no requiere autenticación para acceder a páginas de configuración como _ncl_subjects.shtml y _ncl_items.shtml, lo que permite a atacantes remotos modificar la información de configuración y provocar una denegación de servicio mediante el acceso a dichas páginas.
ModificadaAlta (10)3.5%ExploitOpenlink15/10/199916/6/2026
Desbordamiento de búfer en OpenLink 3.2 que permite a atacantes remotos obtener privilegios mediante una petición GET larga al configurador web.