Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4785▲ 1736 respecto a la semana anterior
Críticas / altas2628▲ 1090 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
3286 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 4.9% | 💥 Exploit | Matt Wright Formmail | 1/1/1997 | 16/6/2026 | El programa CGI FormMail puede ser utilizado por servidores web distintos del servidor anfitrión en el que reside el programa. | |
| Modificada | Media (4.6) | 0.56% | — | Eric Allman SendmailBsdi BSD OSFreebsdHp-ux+5 | 3/12/1996 | 16/6/2026 | Sendmail permite a los usuarios locales escribir en un archivo y obtener permisos de grupo mediante un archivo .forward o :include:. | |
| Modificada | Alta (7.2) | 1.1% | 💥 Exploit | Caldera Network DesktopEric Allman SendmailBsdi BSD OSFreebsd+3 | 16/11/1996 | 16/6/2026 | Los usuarios locales pueden iniciar Sendmail en modo daemon y obtener privilegios de root. | |
| Modificada | Alta (10) | 1.9% | — | Eric Allman Sendmail | 1/10/1996 | 16/6/2026 | Desbordamiento de búfer MIME en Sendmail 8.8.0 y 8.8.1 que otorga acceso de root. | |
| Modificada | Alta (7.2) | 0.57% | — | Eric Allman SendmailBsdi BSD OSDigital OSF 1Freebsd+5 | 11/9/1996 | 16/6/2026 | Desbordamiento de búfer y denegación de servicio en Sendmail 8.7.5 y anteriores a través del campo GECOS otorga acceso de root a los usuarios locales. | |
| Modificada | Alta (7.2) | 0.44% | — | Sendmail | 30/8/1996 | 16/6/2026 | Sendmail anterior a la versión 8.6.7 permite a los usuarios locales obtener acceso de root mediante un valor grande en la opción de línea de comandos de depuración (-d). | |
| Modificada | Alta (7.2) | 1.1% | — | SendmailSunos | 23/8/1995 | 16/6/2026 | SunOS sendmail 5.59 a 5.65 utiliza popen para procesar un argumento de host de reenvío, lo que permite a usuarios locales obtener privilegios de root modificando la variable IFS (Internal Field Separator) y pasando valores manipulados a la opción -oR. | |
| Modificada | Alta (10) | 2.1% | — | Eric Allman Sendmail | 17/8/1995 | 16/6/2026 | En Sendmail, los atacantes pueden obtener privilegios de root a través de SMTP especificando una dirección "mail from" incorrecta y una dirección "rcpt to" no válida que haría que el correo rebotara hacia un programa. | |
| Modificada | Alta (7.5) | 3.4% | — | Matt Wright Formmail | 2/8/1995 | 16/6/2026 | El programa CGI FormMail permite la ejecución remota de comandos. | |
| Modificada | Alta (7.2) | 0.98% | — | Eric Allman Sendmail | 30/9/1993 | 16/6/2026 | Sendmail WIZ comando habilitado, permite el acceso de root | |
| Modificada | Alta (10) | 16% | 💥 Exploit | Eric Allman Sendmail | 1/10/1988 | 16/6/2026 | El comando de depuración de Sendmail está activado, permitiendo a atacantes ejecutar comandos como root. |