Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5352▲ 2503 respecto a la semana anterior

Críticas / altas3004▲ 1643 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior

2516 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2000-0878	Modificada	Alta (7.5)	2.2%	—	Ranson Johnson Mailto CGI Script	14/11/2000	16/6/2026	El script CGI mailto permite a un atacante remoto ejecutar comandos arbitrarios mediante metacaracteres de shell en el campo de formulario emailadd.
CVE-2000-0690	Modificada	Alta (10)	11%	💥 Exploit	CGI Script Center Auction Weaver	20/10/2000	16/6/2026	El script CGI Auction Weaver 1.02 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro fromfile.
CVE-2000-0687	Modificada	Alta (10)	2.5%	—	CGI Script Center Auction Weaver	20/10/2000	16/6/2026	El script CGI Auction Weaver 1.03 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dot dot) en el parámetro catdir.
CVE-2000-0688	Modificada	Alta (7.5)	7.8%	💥 Exploit	CGI Script Center Subscribe ME Lite	20/10/2000	16/6/2026	Subscribe Me LITE no autentica correctamente los intentos de cambiar la contraseña del administrador, lo que permite a atacantes remotos obtener privilegios para el Gestor de cuentas llamando directamente al script subscribe.pl con el parámetro setpwd.
CVE-2000-0720	Modificada	Media (5)	6.2%	💥 Exploit	Gwscripts News Publisher	20/10/2000	16/6/2026	news.cgi en GWScripts News Publisher no autentica correctamente las solicitudes para añadir un autor al índice de autores, lo que permite a atacantes remotos añadir nuevos autores enviando directamente una solicitud HTTP al programa new.cgi con un parámetro addAuthor y estableciendo el Referer en el programa news.cgi.
CVE-2000-0689	Modificada	Alta (7.5)	7.8%	💥 Exploit	CGI Script Center Account Manager	20/10/2000	16/6/2026	Account Manager LITE no autentica correctamente los intentos de cambiar la contraseña de administrador, lo que permite a atacantes remotos obtener privilegios en Account Manager invocando directamente el script amadmin.pl con el parámetro setpasswd.
CVE-2000-0686	Modificada	Media (5)	1.4%	—	CGI Script Center Auction Weaver	20/10/2000	16/6/2026	El script CGI Auction Weaver 1.03 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dos puntos) en el parámetro fromfile.
CVE-2000-0432	Modificada	Alta (7.5)	7.7%	💥 Exploit	Matt Kruse Calendar Script	16/5/2000	16/6/2026	Los scripts de calendario calender.pl y calendar_admin.pl, de Matt Kruse, permiten a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell.
CVE-2000-0426	Modificada	Media (5)	2.5%	💥 Exploit	Ultrascripts Ultraboard	5/5/2000	16/6/2026	UltraBoard 1.6 y otras versiones permiten a atacantes remotos provocar una denegación de servicio haciendo referencia a UltraBoard en el parámetro Session, lo que hace que UltraBoard cree copias de sí mismo mediante fork.
CVE-2000-0332	Modificada	Media (5)	3.3%	💥 Exploit	Ultrascripts Ultraboard	3/5/2000	16/6/2026	Los scripts CGI UltraBoard.pl o UltraBoard.cgi de UltraBoard 1.6 permiten a atacantes remotos leer archivos arbitrarios mediante una cadena de ruta de acceso que incluye un punto punto (..) y termina en un byte nulo.
CVE-2000-0074	Modificada	Alta (7.5)	9.8%	💥 Exploit	Powerscripts Plusmail	11/1/2000	16/6/2026	El programa CGI PowerScripts PlusMail permite a atacantes remotos ejecutar comandos mediante un archivo de contraseñas con permisos inadecuados.
CVE-2000-0054	Modificada	Media (5)	5.8%	💥 Exploit	Solution Scripts Home Free	3/1/1999	16/6/2026	search.cgi en el paquete SolutionScripts Home Free permite a atacantes remotos visualizar directorios mediante un ataque de tipo .. (dot dot).
CVE-1999-1155	Modificada	Alta (7.5)	2.4%	—	Lakeweb Mail List CGI Script	9/11/1998	16/6/2026	El script CGI de LakeWeb Mail List permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la dirección de correo electrónico del destinatario.
CVE-1999-1154	Modificada	Alta (7.5)	2.4%	—	Lakeweb Filemail CGI Script	9/11/1998	16/6/2026	El script CGI de LakeWeb Filemail permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la dirección de correo electrónico del destinatario.
CVE-1999-0264	Modificada	Media (5)	6.0%	💥 Exploit	Miva Htmlscript	27/1/1998	16/6/2026	El programa CGI htmlscript permite el acceso remoto de lectura a archivos.
CVE-1999-0155	Modificada	Alta (7.5)	2.8%	—	Aladdin Enterprises Ghostscript	31/8/1995	16/6/2026	El comando ghostscript con la opción -dSAFER permite a atacantes remotos ejecutar comandos.