Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5253▲ 2506 respecto a la semana anterior
Críticas / altas2964▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)227▲ 54 respecto a la semana anterior
3405 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 1.9% | — | Pingtel Xpressa | 13/9/2004 | 16/6/2026 | application.cgi en el teléfono Pingtel Xpressa con firmware 2.1.11.24 permite a usuarios autenticados remotos provocar una denegación de servicio (caída del sistema operativo VxWorks) mediante una solicitud HTTP GET larga, lo que podría desencadenar un desbordamiento de búfer. | |
| Modificada | Media (6.4) | 4.1% | — | Clearswift MailsweeperF-secure Anti-virusF-secure FOR FirewallsF-secure Internet Security+9 | 18/8/2004 | 16/6/2026 | Múltiples vulnerabilidades de atravesamiento de directorios en LHA 1.14 permite a atacantes locales o usuarios locales crear ficheros arbitrarios mediante un archivo LHA conteniendo nombres de fichero con secuencias (1) ".." (punto punto) o (2) rutas absolutas con barra inicial doble ("//ruta/absoluta"). | |
| Modificada | Alta (10) | 10% | — | Clearswift MailsweeperF-secure Anti-virusF-secure FOR FirewallsF-secure Internet Security+9 | 18/8/2004 | 16/6/2026 | Múltiples desbordamientos de búfer basados en la pila en la función get_header de header.c de LHA 1.14 utilizado en productos como Barracuda Spam Firewall, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante nombres de fichero o de directorio largos en un archivo LHA, lo que dispara el… | |
| Modificada | Media (5) | 16% | — | Avaya Ip600 Media ServersMicrosoft Outlook ExpressAvaya Definity ONE Media ServerAvaya S8100+1 | 6/8/2004 | 16/6/2026 | Microsoft Outlook Express 5.5 y 6 permiten a atacantes causar una denegación de servicio (caída de la aplicación) mediante una cabecera de correo electrónico malformada. | |
| Modificada | Media (5) | 17% | 💥 Exploit | Microsoft IEMicrosoft Internet ExplorerMicrosoft OutlookMicrosoft Outlook Express | 6/8/2004 | 16/6/2026 | Versiones desconocidas de Internet Explorer y Outlook permiten a atacantes remotos suplantar URL legítimas en la barra de estado mediante etiquetas A HREF con valores "alt" modificados que apuntan al sitio legítimo, combinado con un mapa de imagen cuyo HREF apunta al sitio malicioso, lo que facilita ataques de… | |
| Modificada | Alta (10) | 63% | 💥 Exploit | Microsoft Outlook Express | 4/5/2004 | 16/6/2026 | El Manejador del protocolo MHTML en Microsoft Outlook Express 5.5 SP2 a Outlook Express 6 SP1 permite a atacantes remotos eludir restricciones de dominio y ejecutar código arbitrario, como se ha demostrado en Internet Explorer usando código script en un archivo de ayuda compilada (CHM) te hace referencia a manejadores… | |
| Modificada | Media (5) | 2.4% | — | Cisco Emergency ResponderCisco IP Call Center Express EnhancedCisco IP Call Center Express StandardCisco IP Interactive Voice Response+13 | 21/1/2004 | 16/6/2026 | Los productos de voz de Cisco, cuando ejecutan el Director Agent de IBM en servidores de IBM anteriores a OS 2000.2.6, permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes arbitrarios enviados al puerto TCP 14247, como se demostró mediante escaneo de puertos. | |
| Modificada | Alta (10) | 3.8% | — | Cisco Emergency ResponderCisco IP Call Center Express EnhancedCisco IP Call Center Express StandardCisco IP Interactive Voice Response+13 | 21/1/2004 | 16/6/2026 | La instalación predeterminada de los productos de voz de Cisco, cuando se ejecuta el agente de IBM Director en servidores IBM anteriores a OS 2000.2.6, no requiere autenticación, lo que permite a atacantes remotos obtener privilegios de administrador conectándose al puerto TCP 14247. | |
| Modificada | Alta (7.5) | 5.1% | — | Iptel SIP Express Router | 31/12/2003 | 16/6/2026 | La implementación del Protocolo de inicio de sesión (SIP, Session Initiation Protocol) en IPTel SIP Express Router 0.8.9 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante mensajes INVITE manipulados, como se demostró con el conjunto de… | |
| Modificada | Alta (8.8) | 16% | 💥 Exploit | Microsoft OutlookMicrosoft Outlook Express | 31/12/2003 | 16/6/2026 | Microsoft Outlook Express 6.0 y Outlook 2000, con la zona de seguridad configurada en Zona de Internet, permiten a atacantes remotos ejecutar programas arbitrarios mediante un correo electrónico en HTML con el parámetro CODEBASE establecido en el programa, una vulnerabilidad similar a CAN-2002-0077. | |
| Modificada | Media (5) | 6.0% | — | Microsoft Outlook Express | 16/6/2003 | 16/6/2026 | El cliente IMAP para Outlook Express 6.00.2800.1106 permite que servidores IMAP dañinos provoquen una denegación de servicio (caída) mediante ciertos valores literales muy grandes que provocan errores de desbordamiento de enteros. | |
| Modificada | Media (5) | 3.4% | — | Microsoft Outlook ExpressMozillaMuttQualcomm Eudora+4 | 16/6/2003 | 16/6/2026 | El cliente IMAP para Sylpheed 0.8.11 permite que servidores IMAP remotos dañinos originen una denegación de servicio (caída) mediante ciertos tamaños literales muy largos que causan desbordamientos de búfer de enteros. | |
| Modificada | Media (5) | 1.1% | — | Pingtel Xpressa | 19/2/2003 | 16/6/2026 | El interfaz web del teléfono de voz-sobre-IP basado en SIP Pingtel xpressa 1.2.5 a 1.2.7.4 permite a administradores causar una denegación de servicio modificando el valor SIP_AUTHENTICATE_SCHEME para forzar la autenticáción de llamadas entrantes, el cual no notifica al usuario cuando un fallo de autenticación ocurre. | |
| Modificada | Media (5) | 1.4% | — | Pingtel Xpressa | 31/12/2002 | 16/6/2026 | Pingtel Xpressa desde la 1.2.5 hasta la 2.0.1 utiliza valores predecibles de (1) Call-ID, (2) CSeq y (3) las URL SIP de "To" y "From" en una solicitud del Protocolo de Inicio de Sesión (SIP), lo que permite a atacantes remotos evitar registrarse ante el registrador SIP. | |
| Modificada | Baja (3.8) | 1.3% | — | Microsoft Outlook Express | 31/12/2002 | 16/6/2026 | Outlook Express 6.0 no elimina los mensajes de los archivos dbx, incluso cuando un usuario vacía la carpeta de elementos eliminados, lo que permite a usuarios locales leer el correo electrónico de otros usuarios. | |
| Modificada | Media (5) | 22% | 💥 Exploit | Microsoft Outlook Express | 31/12/2002 | 16/6/2026 | Desbordamiento de búfer en Microsoft Outlook Express 5.0, 5.5 y 6.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un enlace <A HREF> largo. | |
| Modificada | Media (5) | 1.2% | — | Pingtel Xpressa | 31/12/2002 | 16/6/2026 | El teléfono IP de voz sobre IP basado en SIP Pingtel xpressa, desde la versión 1.2.5 hasta la 2.0.1, filtra información sensible durante el arranque, lo que permite a los atacantes obtener el hash MD5 de la contraseña de administrador, el hash MD5 de la contraseña física y otra información de registro. | |
| Modificada | Alta (7.5) | 22% | 💥 Exploit | Microsoft Outlook Express | 28/10/2002 | 16/6/2026 | Desbordamiento de búfer en la funcionalidad de análisis de S/MIME en Microsoft Outlook Express 5.5 y 6.0 permite a atacantes remotos ejecutar código arbitrario mediante un correo electrónico firmado digitalmente con una dirección "From" larga, que provoca el desbordamiento cuando el usuario visualiza o previsualiza el… | |
| Modificada | Media (6.8) | 16% | 💥 Exploit | Microsoft Windows 2000Microsoft Windows 98Microsoft Windows 98seMicrosoft Windows ME+5 | 4/10/2002 | 16/6/2026 | Las APIs (Application Programming Interface) CertGetCertificateChain CertVerifyCertificateChainPolicy WinVerifyTrust en la CriptoAPI de productos de Microsoft, incluyendo Microsoft Windows 98 a XP, Office para Mac, Internet Explorer para Mac, y Outlook Express para Mac, no verifican adecuadamente las restricciones… | |
| Modificada | Alta (7.5) | 1.6% | — | Pingtel Xpressa | 23/7/2002 | 16/6/2026 | El interfaz web de la telefonía basada en voz sobre IP dePingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, utiliza nombres de usuario y contraseñas cifradas en Base64 para autenticación básica en HTTP, lo cual permite a atacantes remotos en robo y la fácil decodificación de contraseñas mediante la… | |
| Modificada | Alta (10) | 2.6% | — | Pingtel Xpressa | 23/7/2002 | 16/6/2026 | La telefonía basada en voz sobre IP de Pingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, posee por defecto una contraseña de administrador nula, lo cual podría permitir a atacantes remotos la obtención de accesos al teléfono. | |
| Modificada | Alta (7.5) | 1.3% | — | Pingtel Xpressa | 23/7/2002 | 16/6/2026 | El interfaz web de la telefonía basada en voz sobre IP dePingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, permite a usuarios autentificados la modificación de los valores del establecimiento de llamada (Call Forwarding settings) y la intercepción de llamadas. | |
| Modificada | Media (4.6) | 0.35% | — | Pingtel Xpressa | 23/7/2002 | 16/6/2026 | La telefonía basada en voz sobre IP de Pingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, no requiere privilegios de administrador para realizar una actualización del firmware, lo que permite a usuarios no autorizados a actualizar dicha telefonía. | |
| Modificada | Media (4.6) | 0.35% | — | Pingtel Xpressa | 23/7/2002 | 16/6/2026 | La telefonía basada en voz sobre IP dePingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, permite a atacantes con acceso físico, la restauración de los valores por defecto sin ninguna autentificación, gracias a una opción del menú que asigna al administrador una contraseña nula. | |
| Modificada | Crítica (9.8) | 1.2% | — | Pingtel Xpressa Firmware | 23/7/2002 | 16/6/2026 | La telefonía basada en voz sobre IP dePingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, descarga aplicaciones de telefonía de un sitio web, pero no verifica la integridad de dichas aplicaciones, lo cual podría permitir a atacantes remotos la instalación de caballos de troya mediante la falsificación de la… |