Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4790▲ 1738 respecto a la semana anterior

Críticas / altas2633▲ 1099 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior

3280 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2000-0025	Modificada	Media (5)	35%	—	Microsoft Internet Information Server Microsoft Site Server Microsoft Site Server Commerce	21/12/1999	16/6/2026	IIS 4.0 y Site Server 3.0 permiten a atacantes remotos leer el código fuente de archivos ASP si el archivo se encuentra en un directorio virtual cuyo nombre incluye extensiones como .com, .exe, .sh, .cgi o .dll, también conocida como la vulnerabilidad "Virtual Directory Naming".
CVE-1999-0910	Modificada	Media (5)	5.8%	—	Microsoft Commercial Internet System Microsoft Site Server Microsoft Site Server Commerce	10/9/1999	16/6/2026	Microsoft Site Server y Commercial Internet System (MCIS) no establecen una caducidad para una cookie, lo que podría provocar que un proxy la almacene en caché y que otro usuario la utilice por error.
CVE-1999-0861	Modificada	Baja (2.6)	3.2%	—	Microsoft Commercial Internet System Microsoft Internet Information Server Microsoft Site Server Microsoft Site Server Commerce	11/8/1999	16/6/2026	Condición de carrera en el filtro ISAPI de SSL en IIS y otros servidores puede filtrar información en texto plano.
CVE-1999-1069	Modificada	Media (5)	8.1%	💥 Exploit	Icat Electronic Commerce Suite	8/11/1997	16/6/2026	Vulnerabilidad de salto de directorio (directory traversal) en carbo.dll en iCat Carbo Server 3.0.0 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro icatcommand.
CVE-1999-0045	Modificada	Alta (7.5)	26%	💥 Exploit	Apache Http Server Netscape Commerce Server Netscape Communications Server Netscape Enterprise Server	10/12/1996	16/6/2026	Listado de archivos arbitrarios en el host web mediante el script nph-test-cgi.