Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4625▼ 755 respecto a la semana anterior

Críticas / altas1827▼ 1239 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior

Más filtros

2093 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-1999-1538	Modificada	Baja (2.1)	25%	Exploit	Microsoft Internet Information Server	14/1/1999	16/6/2026	Cuando IIS 2 o 3 se actualiza a IIS 4, ism.dll se deja por error en /scripts/iisadmin, que no restringe el acceso a la máquina local y permite que un usuario no autorizado acceda a información confidencial del servidor, incluida la contraseña del administrador.
CVE-1999-0448	Modificada	Media (5)	25%	Exploit	Microsoft Internet Information Server	1/1/1999	16/6/2026	IIS 4.0 y Apache registran los métodos de las peticiones HTTP, independientemente de su longitud, lo que permite a un atacante remoto ocultar la URL que realmente solicita.
CVE-1999-0869	Modificada	Baja (2.6)	17%	Exploit	Microsoft Internet Explorer Netscape Navigator	1/12/1998	16/6/2026	Internet Explorer de la versión 3.x a la 4.01 permite a un atacante remoto insertar contenido malicioso en un marco de otro sitio web, también conocido como suplantación de marcos (frame spoofing).
CVE-1999-0288	Modificada	Media (5)	21%	Exploit	Microsoft Windows NT	1/8/1998	16/6/2026	El servidor WINS de Microsoft Windows NT 4.0 anterior a SP4 permite a atacantes remotos provocar una denegación de servicio (terminación de proceso) mediante tramas UDP no válidas al puerto 137 (NETBIOS Name Service), como se demuestra mediante una inundación de paquetes aleatorios.
CVE-1999-0278	Modificada	Media (5)	65%	Exploit	Microsoft Internet Information Server Microsoft Windows NT	1/6/1998	16/6/2026	En IIS, los atacantes remotos pueden obtener el código fuente de archivos ASP añadiendo "::$DATA" a la URL.
CVE-1999-0256	Modificada	Alta (7.5)	73%	Exploit	Jgaa Warftpd Microsoft Windows 95 Microsoft Windows NT	1/2/1998	16/6/2026	Desbordamiento de búfer en War FTP que permite la ejecución remota de comandos.
CVE-1999-0284	Modificada	Alta (7.5)	12%	Exploit	IBM Lotus Domino Mail Server Microsoft Exchange Server	1/1/1998	16/6/2026	Denegación de servicio contra servidores de correo NT, incluidos Ipswitch, Mdaemon y Exchange, mediante un desbordamiento de búfer en el comando HELO de SMTP.
CVE-1999-0015	Modificada	Media (5)	35%	Exploit	Hp-ux Microsoft Windows 95 Microsoft Windows NT Netbsd+1	16/12/1997	16/6/2026	Denegación de servicio por IP Teardrop.
CVE-1999-0016	Modificada	Media (5)	96%	Exploit	Cisco IOS GNU Inet Microsoft Winsock Hp-ux+4	1/12/1997	16/6/2026	Denegación de servicio por IP de Land.
CVE-1999-0294	Modificada	Media (5)	15%	Exploit	Microsoft Wins	1/10/1997	16/6/2026	Es posible eliminar todos los registros de una base de datos WINS a través de SNMP, lo que provoca una denegación de servicio.
CVE-1999-0191	Modificada	Media (6.4)	53%	Exploit	Microsoft Internet Information Server	1/9/1997	16/6/2026	El script CGI newdsn.exe de IIS permite a usuarios remotos sobrescribir archivos.
CVE-1999-0524	Modificada	Media (4)	32%	PoC	Apple MAC OS X Apple Macos Cisco IOS Hp-ux+10	1/8/1997	16/6/2026	Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.
CVE-1999-0153	Modificada	Media (5)	21%	Exploit	Microsoft Windows 2000 Microsoft Windows 95 Microsoft Windows NT SCO Openserver	1/7/1997	16/6/2026	Denegación de servicio mediante datos fuera de banda (OOB) en Windows 95/NT a través del puerto NETBIOS, también conocida como WinNuke.
CVE-1999-0281	Modificada	Media (5)	13%	Exploit	Microsoft Internet Information Server Microsoft Internet Information Services	1/6/1997	16/6/2026	Denegación de servicio en IIS mediante URL largas.
CVE-1999-0562	Modificada	Alta (7.5)	10%	Exploit	Microsoft Windows 2000 Microsoft Windows NT	1/1/1997	16/6/2026	Los usuarios que no son administradores pueden acceder de forma remota al registro de Windows NT.
CVE-1999-0504	Modificada	Alta (7.5)	64%	Exploit	Microsoft Windows 2000 Microsoft Windows NT	1/1/1997	16/6/2026	Una cuenta de usuario local o de administrador de Windows NT tiene una contraseña predeterminada, nula, en blanco o inexistente.
CVE-1999-0233	Modificada	Alta (10)	16%	Exploit	Microsoft Internet Information Services	25/2/1996	16/6/2026	IIS 1.0 permite a los usuarios ejecutar comandos arbitrarios mediante archivos .bat o .cmd.
CVE-1999-0077	Modificada	Media (5)	31%	Exploit	Microsoft Windows NT	1/1/1995	16/6/2026	Los números de secuencia TCP predecibles permiten la suplantación de identidad.