Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior

Críticas / altas2142▼ 632 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior

Más filtros

131 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2003-1091	Modificada	Alta (7.5)	6.4%	Exploit	Apple Quicktime^AI Apple Darwin Streaming Server^AI	31/12/2003	16/6/2026	Desbordamiento de entero en MP3Broadcaster para Apple QuickTime/Darwin Streaming Server 4.1.3 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante etiquetas ID3 malformadas en archivos MP3.
CVE-2003-1414	Modificada	Media (4.3)	4.5%	Exploit	Apple Darwin Streaming Server Apple Quicktime Streaming Server	31/12/2003	16/6/2026	Vulnerabilidad de salto de directorio (directory traversal) en parse_xml.cg de Apple Darwin Streaming Server 4.1.2 y Apple Quicktime Streaming Server 4.1.1 que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia ... (tres puntos) en el parámetro filename.
CVE-2003-0050	Modificada	Alta (7.5)	69%	Exploit	Apple Darwin Streaming Server Apple Quicktime Streaming Server	7/3/2003	16/6/2026	parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución arbitraria de código mediante metacaracteres de shell.
CVE-2002-2287	Modificada	Alta (7.5)	2.3%	Exploit	Phpbb Advanced Quick Reply Hack	31/12/2002	16/6/2026	Vulnerabilidad de inclusión remota de archivos en PHP en quick_reply.php para phpBB Advanced Quick Reply Hack 1.0.0 y 1.1.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro phpbb_root_path.
CVE-2002-0252	Modificada	Alta (7.5)	11%	Exploit	Apple Quicktime	29/5/2002	16/6/2026	Desbordamiento de buffer en Apple Quicktime Player 5.01 y 5.02 permite que servidores web remotos ejecute código por medio de una respuesta que contiene un largo encabezamiento MIME.
CVE-2001-0198	Modificada	Alta (7.6)	6.4%	Exploit	Apple Quicktime	3/5/2001	16/6/2026	Desbordamiento de búfer en el complemento de QuickTime Player 4.1.2 (japonés) que permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro HREF largo en una etiqueta EMBED.