Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5372▲ 2520 respecto a la semana anterior

Críticas / altas3004▲ 1637 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior

3259 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2002-0656	Modificada	Alta (7.5)	90%	💥 Exploit	Openssl Oracle Application Server Oracle Corporate Time Outlook Connector Oracle Http Server+1	12/8/2002	16/6/2026	Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3
CVE-2002-0655	Modificada	Alta (7.5)	8.2%	—	Openssl Oracle Application Server Oracle Corporate Time Outlook Connector Oracle Http Server+1	12/8/2002	16/6/2026	OpenSSL 0.9.6.d y anteriores, y 0.9.7-beta2 y anteriores, no manejan adecuadamente las representaciones ASCII de enteros en plataformas de 64 bits, lo que podría permitir a atacantes causar una denegación de servicio y posiblemente ejecutar código arbitrario.
CVE-2002-0676	Modificada	Alta (7.5)	4.3%	💥 Exploit	Apple MAC OS X	11/7/2002	16/6/2026	SoftwareUpdate para MacOS 10.1.x no utiliza autenticación al descargar una actualización de software, lo que podría permitir a atacantes remotos ejecutar código arbitrario haciéndose pasar por el servidor de actualizaciones de Apple mediante técnicas como la suplantación de DNS o el envenenamiento de caché, y…
CVE-2001-1565	Modificada	Baja (2.1)	0.34%	—	Apple MAC OS X	31/12/2001	16/6/2026	El demonio del protocolo punto a punto (pppd) en MacOS X 10.0 y 10.1 hasta 10.1.5 proporciona el nombre de usuario y la contraseña en la línea de comandos, lo que permite a los usuarios locales obtener información de autenticación mediante el comando ps.
CVE-2001-0720	Modificada	Alta (7.5)	2.1%	—	Apple MAC OS X	6/12/2001	16/6/2026	Internet Explorer 5.1 para Macintosh en Mac OS X permite a atacantes remotos ejecutar comandos arbitrarios provocando la descarga de un archivo de tipo BinHex o MacBinary, lo que hace que los archivos se ejecuten si la decodificación automática está habilitada.
CVE-2001-0806	Modificada	Baja (3.6)	0.34%	—	Apple MAC OS X	6/12/2001	16/6/2026	Apple MacOS X 10.0 y 10.1 permiten a un usuario local leer y escribir en la carpeta de escritorio de un usuario debido a los permisos predeterminados inseguros del Escritorio cuando este se crea en algunos idiomas.
CVE-2001-1447	Modificada	Alta (7.2)	0.47%	—	Apple MAC OS X	17/10/2001	16/6/2026	NetInfo Manager para Mac OS X 10.0 hasta 10.1 permite a usuarios locales obtener privilegios de root abriendo aplicaciones mediante los menús (1) "recent items" y (2) "services", lo que hace que las aplicaciones se ejecuten con privilegios de root.
CVE-2001-1446	Modificada	Alta (7.5)	3.1%	—	Apple MAC OS X	11/9/2001	16/6/2026	Find-By-Content en Mac OS X 10.0 hasta 10.0.4 crea archivos de índice con el nombre .FBCIndex, legibles por todos, en cada directorio, lo que permite a atacantes remotos conocer el contenido de los archivos de los directorios accesibles desde la web.
CVE-1999-0524	Modificada	Media (4)	32%	💥 PoC	Apple MAC OS X Apple Macos Cisco IOS Hp-ux+10	1/8/1997	16/6/2026	Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.