Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4522▼ 839 respecto a la semana anterior
Críticas / altas1747▼ 1355 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 646 respecto a la semana anterior
Más filtros
1126 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 18% | Exploit | Microsoft IEMicrosoft OutlookMicrosoft Windows XP | 20/12/2006 | 16/6/2026 | El control ActiveX Recipient de Microsoft Office Outlook (ole32.dll) en Windows XP SP2 permite a atacantes remotos provocar una denegación de servicio (cuelgue de Internet Explorer 7) mediante una HTML artesanal. | |
| Modificada | Media (4.3) | 18% | Exploit | Windows Media PlayerMicrosoft Windows XP | 15/12/2006 | 16/6/2026 | Windows Media Player 10.00.00.4036 en Microsoft Windows XP SP2 permite a atacantes remotos con la intervención del usuario provocar una denegación de servicio mediante un archivo .MID (MIDI) con un trozo de cabecera mal formada sin ningún trozo de pista, posiblemente afectando (1) número de pistas (2), campos de… | |
| Modificada | Media (4.3) | 15% | Exploit | Microsoft Windows ExplorerMicrosoft Windows XP | 15/12/2006 | 16/6/2026 | explorer.exe en Windows Explorer 6.00.2900.2180 en Microsoft Windows XP SP2 permite a atacantes con la intervención del usuario provocar denegación de servicio a través de un archivo WMV modificado. | |
| Modificada | Media (6.1) | 22% | Exploit | Microsoft Windows 2000Microsoft Windows XP | 5/12/2006 | 16/6/2026 | La función RpcGetPrinterData en el servicio Print Spooler (spoolsv.exe) en Microsoft Windows 2000 SP4 y anteriores, y posiblemente Windows XP SP1 y anteriores, permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria) a través de una respuesta RPC que especifica un gran valor 'offered'… | |
| Modificada | Alta (7.5) | 76% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 14/11/2006 | 16/6/2026 | Desbordamiento de búfer en Client Service for NetWare (CSNW) en Microsoft Windows 2000 SP4, XP SP2, y Server 2003 hasta el SP1 permite a atacantes remotos ejecutar código de su elección mediante mensajes artesanales, también conocido como "Vulnerabilidad de corrupción de memoria en Client Service for NetWare". | |
| Modificada | Alta (10) | 80% | Exploit | Microsoft Windows 2000Microsoft Windows XP | 14/11/2006 | 16/6/2026 | Desbordamiento de búfer basado en pila en la función NetpManageIPCConnect del servicio Workstation (wkssvc.dll) en Microsoft Windows 2000 SP4 y XP SP2 permite a atacantes remotos ejecutar código de su elección mediante mensajes RPC NetrJoinDomain2 con un nombre de anfitrión largo. | |
| Modificada | Alta (7.2) | 6.5% | Exploit | Microsoft Windows 2000Microsoft Windows XP | 6/11/2006 | 16/6/2026 | El Graphics Rendering Engine en Microsoft Windows 2000 hasta 2000 SP4 y Windows XP hasta SP2 mapea estructuras del núcleo GDI en una sección de memoria global compartida que está mapeada con permisos de sólo lectura, pero puede ser remapeada por otros procesos como lectura-escritura, lo cual permite a usuarios locales… | |
| Modificada | Baja (2.6) | 80% | Exploit | Microsoft Windows NT Helper ComponentsMicrosoft Windows XP | 31/10/2006 | 16/6/2026 | Microsoft Windows NAT Helper Components (ipnathlp.dll) sobre Windows XP SP2, cuando Internet Connection Sharing está activado, permite a un atacante remoto provocar denegación de servicio (caida svchost.exe) a través de una consulta DNS mal formada, el cual termina en un puntero de referencia nulo. | |
| Modificada | Media (4.3) | 25% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 12/9/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el Indexing Service dentro de Microsoft Windows 2000, XP, y Server 2003, cuando la opción Encoding está asiganado a Auto Select, permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de una URL codificada UTF-7, el cual es… | |
| Modificada | Alta (7.5) | 21% | Exploit | Microsoft IEMicrosoft Windows 2003 Server | 31/8/2006 | 16/6/2026 | Microsoft Internet Explorer permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) y posiblemente ejecutar código de su elección instanciando ciertos objetos Windows 2000 ActiveX COM incluyendo (1) ciodm.dll, (2) myinfo.dll, (3) msdxm.ocx, y (4) creator.dll. | |
| Modificada | Baja (2.6) | 24% | Exploit | Microsoft Windows 2003 ServerMicrosoft Windows XP | 10/8/2006 | 16/6/2026 | Vulnerabilidad de extensión de signo en la función createBrushIndirect en la librería GDI (gdi32.dll) en Microsoft Windows XP, Server 2003, y posiblemente otras versiones, permite a atacantes con asistencia del usuario causar una denegación de servicio (caída de aplicación) mediante un fichero WMF artesanal. | |
| Modificada | Alta (10) | 62% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 9/8/2006 | 16/6/2026 | Desbordamiento de búger en el servicio Client DNS en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 permite a un atacante remoto ejecutar código de su elección a través de respuestas de registro manipulada. NOTA: Mientras MS06-041 implica que hay un solo asunto, hay múltiples vulnerabilidades,… | |
| Modificada | Alta (10) | 85% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 9/8/2006 | 16/6/2026 | Desbordamiento de búfer en Server Service en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 permite a un atacante remoto, incluidos usuario anónimos, ejecutar código de su elección a través de mensajes RPC manipulados, una vulnerabilidad diferente que CVE-2006-1314. | |
| Modificada | Alta (10) | 57% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 9/8/2006 | 16/6/2026 | Desbordamiento de búfer en Winsock API en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 permite a atacantes remotos ejecutar código de su elección a tavés de vectores desconocidos, tambien conocido cómo "Vulnerabilidad Winsock Hostname". | |
| Modificada | Alta (7.5) | 16% | Exploit | Microsoft Windows 2000 | 9/8/2006 | 16/6/2026 | Vulnerabilidad no especificada en el núcleo de Microsoft Windows 2000 SP4, probablemente un desbordamiento de búfer, permite a usuarios locales obtener privilegios mediante vectores no especificados relacionados con un "búfer no comprobado". | |
| Modificada | Alta (7.8) | 75% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 31/7/2006 | 16/6/2026 | El controlador de servidor (srv.sys) en Microsoft Windows NT 4.0, 2000, XP, y Server 2003 permite a atacantes remotos provocar una denegación de servicio (caída del sistema) mediante un mensaje SMB_COM_TRANSACTION que contiene una cadena sin terminación de carácter nulo, lo cual lleva a una referencia a NULL en la… | |
| Modificada | Media (5) | 25% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 27/7/2006 | 16/6/2026 | ** IMPUGNADO ** Microsoft Windows NT 4.0, Windows 2000, Windows XP, y Windows Small Business Server 2003 permite a atacantes remotos provocar denegación de servicio (manipular la pila IP) a través de un flujo continuo de paquetes sobre el puerto TCP 135 que tiene una cabecera de validación (checksum) TCP erronea y… | |
| Modificada | Alta (7.5) | 61% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 11/7/2006 | 16/6/2026 | Desbordamiento de búfer basado en montículo en Server Service (SRV.SYS driver) de Microsoft Windows 2000 SP4, XP SP1 y SP2, Server de 2003 a SP1 y otros productos, permite a atacantes remotos ejecutar código de su elección a través de mensajes Mailslot de primera clase manipulados lo que dispara una corrupción de… | |
| Modificada | Alta (9.3) | 54% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows NTMicrosoft Windows XP | 13/6/2006 | 16/6/2026 | Desbordamiento de búfer en el controlador del protocolo TCP/IP de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el enrutamiento de origen IP. | |
| Modificada | Media (5.5) | 1.7% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 13/6/2006 | 16/6/2026 | El controlador del bloque de mensajes del servidor (SMB) (MRXSMB.SYS) en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores permite a usuarios locales provocar una denegación de servicio (bloqueo) mediante la llamada a MrxSmbCscIoctlCloseForCopyChunk con el identificador de archivo del… | |
| Modificada | Alta (10) | 29% | Exploit | Microsoft Windows 2000Microsoft Windows Server 2003Microsoft Windows XP | 13/6/2006 | 16/6/2026 | El controlador del bloque de mensajes del servidor (SMB) (MRXSMB.SYS) en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, permite a los usuarios locales ejecutar código arbitrario invocando la función MrxSmbCscIoctlOpenForCopyChunk con el indicador de método METHOD_NEITHER y una dirección… | |
| Modificada | Alta (7.5) | 70% | Exploit | Microsoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows XP | 13/6/2006 | 16/6/2026 | Desbordamiento de búfer en el servicio de Enrutamiento y Acceso Remoto (RRAS) de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, que permite a atacantes remotos, sin autenticar o autenticados, ejecutar código arbitrario mediante determinadas "solicitudes relacionadas con RPC" manipuladas,… | |
| Modificada | Baja (2.1) | 3.3% | Exploit | Microsoft Windows 2000Microsoft Windows XP | 12/5/2006 | 16/6/2026 | La función de API RtlDosPathNameToNtPathName_U en NTDLL.DLL de Microsoft Windows 2000 SP4 y XP SP2 no convierte correctamente las rutas de estilo DOS con espacios finales en rutas de estilo NT, lo que permite a atacantes dependientes del contexto crear archivos a los que no se puede acceder mediante la ruta DOS… | |
| Modificada | Alta (9.3) | 50% | Exploit | Microsoft Windows Media PlayerMicrosoft Windows 2000Microsoft Windows 2003 ServerMicrosoft Windows 98+3 | 14/2/2006 | 16/6/2026 | Desbordamiento de búfer basado en el montículo (heap) en la rutina de procesamiento de mapas de bits de Microsoft Windows Media Player 7.1 en Windows 2000 SP4, Media Player 9 en Windows 2000 SP4 y XP SP1, y Media Player 10 en XP SP1 y SP2, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo… | |
| Modificada | Alta (9.3) | 38% | Exploit | Microsoft Windows-ntMicrosoft Windows 2000Microsoft Windows 2000 Advanced ServerMicrosoft Windows 2003 Server+3 | 14/2/2006 | 16/6/2026 | Desbordamiento de búfer en el complemento de Microsoft Windows Media Player (WMP) 9 y 10, cuando se utiliza en navegadores distintos de Internet Explorer y se establece como aplicación predeterminada para gestionar archivos multimedia, permite a atacantes remotos ejecutar código arbitrario mediante HTML con un… |