Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4785▲ 1736 respecto a la semana anterior
Críticas / altas2628▲ 1090 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
–

3286 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (5)4.9%💥 ExploitMatt Wright Formmail1/1/199716/6/2026
El programa CGI FormMail puede ser utilizado por servidores web distintos del servidor anfitrión en el que reside el programa.
ModificadaMedia (4.6)0.56%—Eric Allman SendmailBsdi BSD OSFreebsdHp-ux+53/12/199616/6/2026
Sendmail permite a los usuarios locales escribir en un archivo y obtener permisos de grupo mediante un archivo .forward o :include:.
ModificadaAlta (7.2)1.1%💥 ExploitCaldera Network DesktopEric Allman SendmailBsdi BSD OSFreebsd+316/11/199616/6/2026
Los usuarios locales pueden iniciar Sendmail en modo daemon y obtener privilegios de root.
ModificadaAlta (10)1.9%—Eric Allman Sendmail1/10/199616/6/2026
Desbordamiento de búfer MIME en Sendmail 8.8.0 y 8.8.1 que otorga acceso de root.
ModificadaAlta (7.2)0.57%—Eric Allman SendmailBsdi BSD OSDigital OSF 1Freebsd+511/9/199616/6/2026
Desbordamiento de búfer y denegación de servicio en Sendmail 8.7.5 y anteriores a través del campo GECOS otorga acceso de root a los usuarios locales.
ModificadaAlta (7.2)0.44%—Sendmail30/8/199616/6/2026
Sendmail anterior a la versión 8.6.7 permite a los usuarios locales obtener acceso de root mediante un valor grande en la opción de línea de comandos de depuración (-d).
ModificadaAlta (7.2)1.1%—SendmailSunos23/8/199516/6/2026
SunOS sendmail 5.59 a 5.65 utiliza popen para procesar un argumento de host de reenvío, lo que permite a usuarios locales obtener privilegios de root modificando la variable IFS (Internal Field Separator) y pasando valores manipulados a la opción -oR.
ModificadaAlta (10)2.1%—Eric Allman Sendmail17/8/199516/6/2026
En Sendmail, los atacantes pueden obtener privilegios de root a través de SMTP especificando una dirección "mail from" incorrecta y una dirección "rcpt to" no válida que haría que el correo rebotara hacia un programa.
ModificadaAlta (7.5)3.4%—Matt Wright Formmail2/8/199516/6/2026
El programa CGI FormMail permite la ejecución remota de comandos.
ModificadaAlta (7.2)0.98%—Eric Allman Sendmail30/9/199316/6/2026
Sendmail WIZ comando habilitado, permite el acceso de root
ModificadaAlta (10)16%💥 ExploitEric Allman Sendmail1/10/198816/6/2026
El comando de depuración de Sendmail está activado, permitiendo a atacantes ejecutar comandos como root.
Orbitaley — Vulnerabilidades