Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3245▲ 692 respecto a la semana anterior

Críticas / altas1517▲ 153 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)240▲ 226 respecto a la semana anterior

2491 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2004-1407	Modificada	Media (5)	1.6%	—	Singapore Image Gallery WEB Application	31/12/2004	16/6/2026	Multiple directory traversal vulnerabilities in singapore Image Gallery Web Application 0.9.10 allow remote attackers to (1) read arbitrary files via the showThumb method for thumb.php, or (2) delete arbitrary files via admin.class.php.
CVE-2004-1408	Modificada	Alta (7.5)	1.5%	—	Singapore Image Gallery WEB Application^AI	31/12/2004	16/6/2026	The addImage method for admin.class.php in Image Gallery Web Application 0.9.10 does not properly check filenames, which allows remote attackers to upload and execute arbitrary files.
CVE-2004-0999	Modificada	Baja (2.6)	1.4%	—	ZGV Image Viewer	31/12/2004	16/6/2026	zgv 5.5.3 allows remote attackers to cause a denial of service (application crash via segmentation fault) via crafted multiple-image (animated) GIF images.
CVE-2004-0802	Modificada	Media (5.1)	3.4%	—	Enlightenment Imlib Enlightenment Imlib2 Imagemagick SUN Java Desktop System+12	31/12/2004	16/6/2026	Buffer overflow in the BMP loader in imlib2 before 1.1.2 allows remote attackers to execute arbitrary code via a specially-crafted BMP image, a different vulnerability than CVE-2004-0817.
CVE-2004-0200	Modificada	Alta (9.3)	49%	💥 Exploit	Microsoft .net Framework Microsoft Digital Image PRO Microsoft Digital Image Suite Microsoft Excel+20	28/9/2004	16/6/2026	Desbordamiento de búfer en el motor de proceso de JPEG (JPG) en GDIPlus.dll, usado en varios productos de Microsoft, permite a atacantes remotos ejecutar código de su elección mediante un campo de longitud JPEG COM pequeño que es normalizado a una longitud de entero grande antes de una operación de copia de memoria.
CVE-2004-0827	Modificada	Alta (7.5)	5.5%	—	Enlightenment Imlib Enlightenment Imlib2 Imagemagick SUN Java Desktop System+10	16/9/2004	16/6/2026	Multiple buffer overflows in the ImageMagick graphics library 5.x before 5.4.4, and 6.x before 6.0.6.2, allow remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via malformed (1) AVI, (2) BMP, or (3) DIB files.
CVE-2003-0555	Modificada	Alta (7.5)	1.9%	—	Imagemagick	18/8/2003	16/6/2026	ImageMagick 5.4.3.x y anteriores permite a atacantes causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante un nombre de fichero con "%x", posiblemente disparando un vulnerabilidad de cadena de formato.
CVE-2003-0455	Modificada	Media (4.6)	0.36%	—	Imagemagick Libmagick Library	7/8/2003	16/6/2026	La librería imagemagick libmagick 5.5 y anteriores crea ficheros temporalas de manera insegura, lo que permite a usuarios locales crear o sobreescribir ficheros arbitrarios.
CVE-2002-1724	Modificada	Media (6.8)	1.3%	—	Onlinetools.org Phpimageview	31/12/2002	16/6/2026	Cross-site scripting vulnerability (XSS) in phpimageview.php for PHPImageView 1.0 allows remote attackers to execute arbitrary script as other users via the pic parameter.
CVE-2002-1867	Modificada	Alta (7.5)	1.5%	—	Bizdesign Imagefolio	31/12/2002	16/6/2026	The default configuration of BizDesign ImageFolio 2.23 through 2.26 does not control access to (1) admin/setup.cgi, which allows remote attackers to create an administrative account, or (2) admin/nph-build.cgi, which allows remote attackers to cause a denial of service (CPU consumption).
CVE-2002-1801	Modificada	Media (5)	1.8%	—	Bizdesign Imagefolio	31/12/2002	16/6/2026	ImageFolio 2.23 through 2.27 allows remote attackers to obtain sensitive information via a nonexistent image category, which leaks the web root in the resulting error message.
CVE-2002-1725	Modificada	Media (5)	1.4%	—	Onlinetools.org Phpimageview	31/12/2002	16/6/2026	phpimageview.php in PHPImageView 1.0 allows remote attackers to obtain sensitive information via the pw=show option, which invokes the phpinfo function.
CVE-2002-1334	Modificada	Media (6.8)	4.7%	💥 Exploit	Bizdesign Imagefolio	11/12/2002	16/6/2026	Vulnerabilidad de scripting en sitios cruzados (XSS) en BizDesign Imageolio 3.01 y anteriores permiten a atacantes remotos ejecutar código web arbitrario como otros usuarios mediante el parámetro directo en imageFolio.cgi, o nph-build.cgi
CVE-2002-0879	Modificada	Media (5)	3.3%	💥 Exploit	Gafware Cfximage	4/10/2002	16/6/2026	showtemp.cfm en Gafware CFXImage 1.6.6 permite a atacantes remotos leer ficheros arbitrarios mediante un .. (punto punto) o una ruta de estilo C: en el parámetro FILE.
CVE-2001-0775	Modificada	Alta (7.5)	16%	💥 Exploit	XLI Xloadimage	18/10/2001	16/6/2026	Buffer overflow in xloadimage 4.1 (aka xli 1.16 and 1.17) in Linux allows remote attackers to execute arbitrary code via a FACES format image containing a long (1) Firstname or (2) Lastname field.
CVE-2001-0121	Modificada	Media (5)	1.6%	—	Storagesoft Imagecast IC3	12/3/2001	16/6/2026	ImageCast Control Center 4.1.0 allows remote attackers to cause a denial of service (resource exhaustion or system crash) via a long string to port 12002.