Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5202▲ 2416 respecto a la semana anterior
Críticas / altas2964▲ 1640 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)193▲ 4 respecto a la semana anterior
3701 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.83% | 💥 Exploit | CDESUN SolarisSunos | 13/9/1999 | 16/6/2026 | El demonio dtspcd de CDE permite a los usuarios locales ejecutar comandos arbitrarios mediante un ataque de enlace simbólico. | |
| Modificada | Alta (7.2) | 1.2% | 💥 Exploit | SUN SolarisSunos | 8/9/1999 | 16/6/2026 | Desbordamiento de búfer en libc, ufsrestore y rcp de Solaris mediante la variable de entorno LC_MESSAGES. | |
| Modificada | Alta (7.5) | 10% | 💥 Exploit | Microsoft Windows 2000Microsoft Windows 95Microsoft Windows 98seSUN Solaris+1 | 11/8/1999 | 16/6/2026 | Los clientes DHCP con el Protocolo de descubrimiento de routers ICMP (IRDP) habilitado permiten a atacantes remotos modificar sus rutas predeterminadas. | |
| Modificada | Media (4.6) | 0.31% | — | SUN SolarisSunos | 9/8/1999 | 16/6/2026 | sdtcm_convert en Solaris 2.6 permite a un usuario local sobrescribir archivos sensibles mediante un ataque de enlace simbólico. | |
| Modificada | Alta (7.2) | 0.83% | 💥 Exploit | NetbsdOpenbsdSUN SolarisSunos | 9/8/1999 | 16/6/2026 | La llamada al sistema profil de BSD permite a un usuario local modificar el espacio de datos interno de un programa mediante perfilado y execve. | |
| Modificada | Alta (10) | 2.2% | — | SUN Cobalt RAQ 2 | 8/8/1999 | 16/6/2026 | La configuración predeterminada de los servidores Cobalt RaQ2 permite a usuarios remotos instalar paquetes de software arbitrarios. | |
| Modificada | Alta (10) | 12% | 💥 Exploit | Hp-uxSUN SolarisSunos | 1/7/1999 | 16/6/2026 | Desbordamiento de búfer en el demonio de servicio del gestor de calendarios de CDE (rpc.cmsd). | |
| Modificada | Media (4.6) | 0.33% | — | Sunos | 10/6/1999 | 16/6/2026 | useradd en Solaris 7.0 no interpreta correctamente determinados formatos de fecha especificados en el argumento "-e" (fecha de caducidad), lo que podría permitir que los usuarios inicien sesión después de que sus cuentas hayan caducado. | |
| Modificada | Alta (7.2) | 0.79% | 💥 Exploit | Redhat LinuxSUN SolarisSunos | 9/6/1999 | 16/6/2026 | El programa su de Red Hat Linux no registra los intentos fallidos de adivinación de contraseñas si el proceso su se termina antes de que expire el tiempo de espera, lo que permite a atacantes locales llevar a cabo ataques de fuerza bruta para adivinar contraseñas. | |
| Modificada | Alta (7.5) | 4.3% | 💥 Exploit | SUN SolarisSunos | 7/6/1999 | 16/6/2026 | rpc.statd permite a atacantes remotos reenviar llamadas RPC al sistema operativo local mediante los comandos SM_MON y SM_NOTIFY, lo que a su vez podría utilizarse para explotar de forma remota otros fallos, como el de automountd. | |
| Modificada | Alta (7.2) | 0.69% | 💥 Exploit | SUN SolarisSunos | 11/5/1999 | 16/6/2026 | Desbordamiento de búfer en el programa lpset de Solaris que permite a usuarios locales obtener acceso de root. | |
| Modificada | Alta (7.2) | 0.78% | 💥 Exploit | Sunos | 10/5/1999 | 16/6/2026 | Desbordamiento de búfer en el programa dtprintinfo de Solaris. | |
| Modificada | Baja (2.1) | 0.57% | 💥 Exploit | Sunos | 9/3/1999 | 16/6/2026 | El sistema de archivos procfs de Solaris 7 de 64 bits permite a los usuarios locales provocar una denegación de servicio. | |
| Modificada | Alta (7.2) | 0.98% | 💥 Exploit | Sunos | 8/3/1999 | 16/6/2026 | Desbordamiento de búfer en /usr/bin/write en Solaris 2.6 y 7 que permite a usuarios locales obtener privilegios mediante una cadena larga en el argumento del nombre del terminal. | |
| Modificada | Alta (7.2) | 0.69% | 💥 Exploit | Sunos | 5/3/1999 | 16/6/2026 | El comando cancel en Solaris 2.6 (i386) presenta un desbordamiento de búfer que permite a los usuarios locales obtener acceso de root. | |
| Modificada | Baja (2.1) | 0.31% | — | Sunos | 1/3/1999 | 16/6/2026 | El demonio syslogd de Solaris se bloquea al recibir un mensaje de un host que no tiene una entrada de DNS inverso. | |
| Modificada | Alta (7.5) | 3.6% | — | Netscape CommunicatorNetscape NavigatorSUN Java | 1/3/1999 | 16/6/2026 | El componente verificador de código de bytes de la Máquina Virtual de Java (JVM) permite la ejecución remota a través de páginas web maliciosas. | |
| Modificada | Alta (10) | 1.5% | — | SUN Cobalt RAQ | 25/2/1999 | 16/6/2026 | Los archivos creados a partir de sesiones de shell interactivas en microservidores Cobalt RaQ (por ejemplo, .bash_history) son legibles por cualquier usuario, por lo que son accesibles desde el servidor web. | |
| Modificada | Media (4.6) | 0.33% | — | SUN SolarisSunos | 10/2/1999 | 16/6/2026 | En Sun Solaris y SunOS, man y catman contienen vulnerabilidades que permiten sobrescribir archivos arbitrarios. | |
| Modificada | Alta (7.2) | 0.34% | — | SUN SolarisSunos | 28/1/1999 | 16/6/2026 | Desbordamiento de búfer en lpstat de Solaris mediante el argumento class, que permite a usuarios locales obtener acceso de root. | |
| Modificada | Baja (2.1) | 0.68% | 💥 Exploit | SUN SolarisSunos | 7/1/1999 | 16/6/2026 | Solaris ff.core permite a los usuarios locales modificar archivos. | |
| Modificada | Baja (0) | 1.3% | — | SUN RstatdAISUN RstatAI | 1/1/1999 | 16/6/2026 | El servicio rstat/rstatd se está ejecutando. | |
| Modificada | Alta (10) | 1.8% | — | SUN Solaris | 1/1/1999 | 16/6/2026 | rpc.admind en Solaris no se ejecuta en un modo seguro. | |
| Modificada | Baja (0) | 1.3% | — | SUN Rpc.spraydAI | 1/1/1999 | 16/6/2026 | El servicio rpc.sprayd está en ejecución. | |
| Modificada | Alta (7.2) | 0.38% | — | SUN SolarisSunos | 17/12/1998 | 16/6/2026 | El comando passwd en Solaris puede ser objeto de una denegación de servicio. |