Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5273▲ 2414 respecto a la semana anterior
Críticas / altas2980▲ 1615 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)172▼ 18 respecto a la semana anterior
–

3391 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (5)5.8%💥 ExploitFloosietek Ftgate4/11/199916/6/2026
La interfaz web del servidor de FTGate permite a atacantes remotos leer archivos mediante un ataque de tipo .. (dot dot).
ModificadaBaja (2.6)4.8%—Microsoft IEMicrosoft Internet ExplorerNetscape Navigator1/11/199916/6/2026
De forma predeterminada, Internet Explorer 5.0 y otras versiones habilitan la opción "Navegar por submarcos entre dominios diferentes", lo que permite la suplantación de marcos.
ModificadaAlta (7.5)1.9%—Tenfour TFS Gateway Smtp2/9/199916/6/2026
Un desbordamiento de búfer en el servidor de correo SMTP TenFour TFS Gateway 3.2 permite a un atacante bloquear el servidor de correo y, posiblemente, ejecutar código arbitrario al enviar más de 128 bytes en una cadena MAIL FROM.
ModificadaMedia (5)4.6%💥 ExploitTenfour TFS Gateway31/8/199916/6/2026
Una configuración no predeterminada en TenFour TFS Gateway 4.0 permite a un atacante provocar una denegación de servicio mediante mensajes con direcciones de remitente y destinatario incorrectas, lo que hace que la pasarela intente devolver el mensaje continuamente cada 10 segundos.
ModificadaMedia (5)0.98%—Delegate21/7/199916/6/2026
El proxy Delegate 5.9.3 y anteriores crea archivos y directorios en DGROOT con permisos de escritura para todos los usuarios.
ModificadaBaja (2.6)1.4%—Netscape CommunicatorNetscape Navigator24/5/199916/6/2026
Cuando se incrusta JavaScript dentro de la etiqueta TITLE, Netscape Communicator permite a un atacante remoto utilizar el protocolo "about" para acceder a información del navegador.
ModificadaAlta (7.5)3.6%—Netscape CommunicatorNetscape NavigatorSUN Java1/3/199916/6/2026
El componente verificador de código de bytes de la Máquina Virtual de Java (JVM) permite la ejecución remota a través de páginas web maliciosas.
ModificadaMedia (5)5.5%💥 ExploitQbik Wingate22/2/199916/6/2026
Atacantes remotos pueden provocar una denegación de servicio en equipos con WinGate mediante un desbordamiento de búfer en el servicio Winsock Redirector.
ModificadaAlta (7.5)2.1%—Qbik Wingate1/2/199916/6/2026
El proxy WinGate se instala sin contraseña, lo que permite a atacantes remotos redirigir conexiones sin autenticación.
ModificadaBaja (0)1.4%—WingateAI1/1/199916/6/2026
WinGate está siendo utilizado.
ModificadaBaja (2.6)17%💥 ExploitMicrosoft Internet ExplorerNetscape Navigator1/12/199816/6/2026
Internet Explorer de la versión 3.x a la 4.01 permite a un atacante remoto insertar contenido malicioso en un marco de otro sitio web, también conocido como suplantación de marcos (frame spoofing).
ModificadaAlta (7.5)3.2%💥 ExploitRAY Chan WWW Authorization Gateway8/7/199816/6/2026
El programa CGI WWW Authorization Gateway 0.1 de Ray Chan permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro "user".
ModificadaMedia (5)1.4%—Wingate1/7/199816/6/2026
Denegación de servicio en el proxy de WinGate mediante un desbordamiento de búfer en POP3.
ModificadaMedia (5)1.9%—Qbik Wingate21/2/199816/6/2026
El proxy telnet de WinGate permite a atacantes remotos provocar una denegación de servicio mediante un gran número de conexiones a localhost.
ModificadaBaja (3.7)0.37%—Netscape Navigator29/3/199616/6/2026
El verificador de bytecode de Java permite que applets maliciosos ejecuten comandos arbitrarios como el usuario del applet.
ModificadaAlta (7.5)1.6%—Netscape NavigatorSUN Java1/3/199616/6/2026
La implementación del Security Manager de Java Applet en Netscape Navigator 2.0 y Java Developer's Kit 1.0 permite que un applet se conecte a hosts arbitrarios.