Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5204▲ 2436 respecto a la semana anterior
Críticas / altas2943▲ 1608 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)214▲ 28 respecto a la semana anterior
–

3442 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.2)0.37%—Bindview NetrcFunk Software Proxy22/4/200216/6/2026
Funk Software Proxy Host 3.x se instala con permisos inseguros para el registro y el sistema de ficheros.
ModificadaMedia (4.3)1.4%—Hans Wolters Phpreview31/12/200116/6/2026
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpReview 0.9.0 rc2 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante reseñas enviadas por usuarios.
ModificadaAlta (7.2)0.78%—HP Openview Network Node Manager1/10/200116/6/2026
Vulnerabilidad en Network Node Manager (NNM) 6.2 y anteriores de HP OpenView que permite a un usuario local ejecutar código arbitrario, posiblemente mediante un desbordamiento de búfer en un nombre de host o un ID de objeto largos.
ModificadaAlta (10)26%💥 ExploitHP Openview Network Node ManagerIBM Tivoli Netview20/9/200116/6/2026
ovactiond en HP OpenView Network Node Manager (NNM) 6.1 y Tivoli Netview 5.x y 6.x permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un determinado mensaje de trampa SNMP.
ModificadaMedia (5)3.7%💥 ExploitMimanet Source Viewer22/8/200116/6/2026
Vulnerabilidad de salto de directorio en viewsrc.cgi 2.0 de MIMAnet que permite a un atacante remoto leer archivos arbitrarios mediante un ataque con '..' (punto punto) en la variable 'loc'.
ModificadaAlta (10)5.4%—HP Openview Network Node Manager14/8/200116/6/2026
El servicio HP Event Correlation Service (ecsd), incluido en OpenView Network Node Manager 6.1, permite a un atacante remoto obtener privilegios adicionales mediante un ataque de desbordamiento de búfer en el parámetro de línea de comandos '-restore_config'.
ModificadaMedia (5)16%💥 ExploitHP Openview Network Node Manager11/12/200016/6/2026
Desbordamiento de búfer en el programa CGI OverView5 de HP OpenView Network Node Manager (NNM) 6.1 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios en el servicio SNMP (snmp.exe), también conocido como "Java SNMP MIB Browser Object ID…
ModificadaMedia (4.6)0.49%—HP Openview Network Node Manager11/12/200023/9/2026
Vulnerabilidades en los scripts de configuración de la base de datos en HP OpenView Network Node Manager (NNM) 6.1 y versiones anteriores permite a usuarios locales obtener privilegios, posiblemente a través de permisos inseguros.
ModificadaAlta (10)13%💥 ExploitFreewnnOmron WorldviewWnn420/10/200016/6/2026
Desbordamiento de búfer en SGI Omron WorldView Wnn que permite a atacantes remotos ejecutar comandos arbitrarios mediante comandos JS_OPEN, JS_MKDIR o JS_FILE_INFO largos.
ModificadaBaja (2.1)0.50%—HP Openview Network Node Manager20/10/200016/6/2026
Vulnerabilidad en HP OpenView Network Node Manager (NMM) versión 6.1 relacionada con contraseñas.
ModificadaMedia (4.6)0.48%—HP Openview Network Node Manager20/10/200016/6/2026
Vulnerabilidad en el comando newgrp de HP-UX 11.00 que permite a usuarios locales obtener privilegios.
ModificadaMedia (5)5.4%💥 ExploitSaleslogix Corporation Eviewer3/8/200016/6/2026
El Eviewer de SalesLogix permite a atacantes remotos provocar una denegación de servicio accediendo a la URL del programa de administración slxweb.dll, que no autentica al usuario.
ModificadaAlta (10)5.2%—HP Openview Network Node Manager6/6/200016/6/2026
Desbordamiento de búfer en HP Openview Network Node Manager 6.1 que permite a atacantes remotos ejecutar comandos arbitrarios a través del servicio de alarmas (OVALARMSRV) en el puerto 2345.
ModificadaMedia (5)9.7%💥 ExploitHP Openview Omniback II28/2/200016/6/2026
HP OpenView OmniBack 2.55 permite a atacantes remotos provocar una denegación de servicio mediante un gran número de conexiones al puerto 5555.
ModificadaMedia (4.6)0.57%💥 ExploitAscend Cascadeview UX31/12/199916/6/2026
El servidor TFTP de CascadeView permite a usuarios locales obtener privilegios mediante un ataque de enlace simbólico.
ModificadaAlta (7.5)3.8%💥 ExploitIrfanview9/11/199916/6/2026
Desbordamiento de búfer en IrfanView32 3.07 y anteriores que permite a los atacantes ejecutar comandos arbitrarios mediante una cadena larga tras el tipo de imagen "8BPS" en una cabecera de imagen de Photo Shop.
ModificadaMedia (5)4.9%💥 ExploitAscend Cascadeview UX1/12/199716/6/2026
Denegación de servicio en routers Ascend y 3com, que pueden reiniciarse al enviarles una opción TCP de longitud cero.