Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior
Críticas / altas1821▼ 1262 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
–

847 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)4.4%ExploitCisco Catalyst 6000 Intrusion Detection System ModuleCisco Secure Intrusion Detection SystemISS Realsecure Network SensorISS Realsecure Server Sensor+230/10/200116/6/2026
Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…
ModificadaBaja (2.1)1.4%ExploitOpenbsd OpensshFreebsd20/9/200116/6/2026
libutil en OpenSSH en FreeBSD 4.4 y versiones anteriores no descarta privilegios antes de verificar las capacidades para leer los archivos de copyright y de bienvenida, lo que permite a los usuarios locales eludir las comprobaciones de capacidades y leer archivos arbitrarios especificando archivos alternativos de…
ModificadaMedia (4.6)0.67%ExploitSCO Openserver22/8/200116/6/2026
Desbordamiento de búfer en lpshut en SCO OpenServer 5.0.6 que puede permitir a un atacante local obtener privilegios adicionales mediante un primer argumento largo para lpshut.
ModificadaMedia (4.6)0.67%ExploitSCO Openserver22/8/200116/6/2026
lpusers, tal como se incluye con SCO OpenServer desde la 5.0 hasta la 5.0.6, permite a un atacante local obtener privilegios adicionales mediante un ataque de desbordamiento de búfer en el parámetro de línea de comandos '-u'.
ModificadaMedia (4.6)0.67%ExploitSCO Openserver22/8/200116/6/2026
Desbordamiento de búfer en lpforms en SCO OpenServer 5.0-5.0.6 que puede permitir a un atacante local obtener privilegios adicionales mediante un primer argumento largo en el comando lpforms.
ModificadaAlta (7.5)2.4%ExploitSCO Openserver22/8/200116/6/2026
lpadmin en SCO OpenServer 5.0.6 puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de desbordamiento de búfer en el primer argumento del comando.
ModificadaAlta (7.2)0.78%ExploitSCO Openserver22/8/200116/6/2026
recon en SCO OpenServer 5.0 hasta la 5.0.6 puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de desbordamiento de búfer en el primer argumento de la línea de comandos.
ModificadaAlta (7.5)30%ExploitMicrosoft Frontpage Server ExtensionsMicrosoft Windows 2000Microsoft Windows NT21/7/200116/6/2026
El desbordamiento de búfer en el subcomponente Microsoft Visual Studio RAD Support de FrontPage Server Extensions permite a los atacantes remotos ejecutar comandos arbitrarios a través de una solicitud de registro larga (URL) a fp30reg.dll.
ModificadaBaja (2.1)0.65%ExploitSiemens Reliant Unix2/7/200116/6/2026
ppd en Reliant Sinix permite a usuarios locales corromper archivos arbitrarios mediante un ataque de enlace simbólico en el archivo /tmp/ppd.trace.
ModificadaMedia (5)3.6%ExploitSpencer Christensen Perl WEB Server27/6/200116/6/2026
Vulnerabilidad de salto de directorio (directory traversal) en el servidor web de Perl 0.3 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en la URL.
ModificadaAlta (10)3.7%ExploitSCO Openserver12/3/200116/6/2026
Desbordamiento de búfer en calserver en SCO OpenServer permite a atacantes remotos obtener acceso de root mediante un mensaje largo.
ModificadaAlta (10)32%ExploitOpenbsd OpensshSSH12/3/200116/6/2026
El detector de ataques de compensación CRC-32 de SSH1 de CORE SDI permite a atacantes remotos ejecutar comandos arbitrarios en un servidor o cliente SSH mediante un desbordamiento de enteros.
ModificadaMedia (5)6.0%ExploitOpenbsd OpensshSSH19/12/200023/9/2026
Vulnerabilidad de salto de directorio en scp en sshd 1.2.xx permite a un servidor scp malicioso remoto sobrescribir archivos arbitrarios mediante un ataque de 'punto punto'.
ModificadaBaja (2.1)0.70%ExploitSCO Openserver11/10/199916/6/2026
userOsa en SCO OpenServer permite a usuarios locales corromper archivos mediante un ataque de enlace simbólico.
ModificadaAlta (10)40%ExploitProftpd Project ProftpdWashington University Wu-ftpdCaldera OpenlinuxDebian Linux+49/2/199916/6/2026
Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.
ModificadaAlta (10)54%ExploitTCP WrappersAIWuftpdAIIrciiAISendmailAI+21/1/199916/6/2026
Un sistema ejecuta una versión de software que fue sustituida por un caballo de Troya en uno de sus puntos de distribución, como (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 y 2.1f, (4) cliente IRC (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1 o (6) Sendmail 8.12.6.
ModificadaAlta (7.2)0.83%ExploitSCO CMWSCO Internet FaststartSCO Open DesktopSCO Openserver+16/10/199816/6/2026
Desbordamiento de búfer en SCO mscreen que permite a usuarios locales obtener privilegios de root mediante una entrada de terminal (TERM) larga en el archivo .mscreenrc.
ModificadaAlta (7.2)1.1%ExploitSCO OpenserverSCO Unix27/8/199816/6/2026
Desbordamiento de búfer en mscreen en SCO OpenServer 5.0 y SCO UNIX 3.2v4 que permite a un usuario local obtener acceso de root mediante (1) una variable de entorno TERM demasiado larga y (2) una entrada demasiado larga en el archivo .mscreenrc.
ModificadaMedia (5)21%ExploitMicrosoft Windows 2000Microsoft Windows 95Microsoft Windows NTSCO Openserver1/7/199716/6/2026
Denegación de servicio mediante datos fuera de banda (OOB) en Windows 95/NT a través del puerto NETBIOS, también conocida como WinNuke.
ModificadaAlta (7.2)1.3%ExploitGlobetrotter FlexlmSGI License OEOSGI IrixSUN Solaris+16/1/199716/6/2026
Creación arbitraria de archivos y ejecución de programas mediante FLEXlm LicenseManager, desde las versiones 4.0 hasta la 5.0, en IRIX.
ModificadaMedia (5)75%ExploitDigital OSF 1IBM AIXLinux KernelSCO Internet Faststart+518/12/199616/6/2026
Los paquetes ICMP de ping de gran tamaño pueden provocar una denegación de servicio, también conocida como Ping o' Death.
ModificadaAlta (7.2)0.78%ExploitInetBsdi BSD OSFreebsdIBM AIX+624/7/199616/6/2026
Un usuario local obtiene privilegios de root mediante un desbordamiento de búfer en rdist, a través de la función lookup().