Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5202▲ 2416 respecto a la semana anterior
Críticas / altas2964▲ 1640 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)193▲ 4 respecto a la semana anterior
–

3701 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.2)0.83%💥 ExploitCDESUN SolarisSunos13/9/199916/6/2026
El demonio dtspcd de CDE permite a los usuarios locales ejecutar comandos arbitrarios mediante un ataque de enlace simbólico.
ModificadaAlta (7.2)1.2%💥 ExploitSUN SolarisSunos8/9/199916/6/2026
Desbordamiento de búfer en libc, ufsrestore y rcp de Solaris mediante la variable de entorno LC_MESSAGES.
ModificadaAlta (7.5)10%💥 ExploitMicrosoft Windows 2000Microsoft Windows 95Microsoft Windows 98seSUN Solaris+111/8/199916/6/2026
Los clientes DHCP con el Protocolo de descubrimiento de routers ICMP (IRDP) habilitado permiten a atacantes remotos modificar sus rutas predeterminadas.
ModificadaMedia (4.6)0.31%—SUN SolarisSunos9/8/199916/6/2026
sdtcm_convert en Solaris 2.6 permite a un usuario local sobrescribir archivos sensibles mediante un ataque de enlace simbólico.
ModificadaAlta (7.2)0.83%💥 ExploitNetbsdOpenbsdSUN SolarisSunos9/8/199916/6/2026
La llamada al sistema profil de BSD permite a un usuario local modificar el espacio de datos interno de un programa mediante perfilado y execve.
ModificadaAlta (10)2.2%—SUN Cobalt RAQ 28/8/199916/6/2026
La configuración predeterminada de los servidores Cobalt RaQ2 permite a usuarios remotos instalar paquetes de software arbitrarios.
ModificadaAlta (10)12%💥 ExploitHp-uxSUN SolarisSunos1/7/199916/6/2026
Desbordamiento de búfer en el demonio de servicio del gestor de calendarios de CDE (rpc.cmsd).
ModificadaMedia (4.6)0.33%—Sunos10/6/199916/6/2026
useradd en Solaris 7.0 no interpreta correctamente determinados formatos de fecha especificados en el argumento "-e" (fecha de caducidad), lo que podría permitir que los usuarios inicien sesión después de que sus cuentas hayan caducado.
ModificadaAlta (7.2)0.79%💥 ExploitRedhat LinuxSUN SolarisSunos9/6/199916/6/2026
El programa su de Red Hat Linux no registra los intentos fallidos de adivinación de contraseñas si el proceso su se termina antes de que expire el tiempo de espera, lo que permite a atacantes locales llevar a cabo ataques de fuerza bruta para adivinar contraseñas.
ModificadaAlta (7.5)4.3%💥 ExploitSUN SolarisSunos7/6/199916/6/2026
rpc.statd permite a atacantes remotos reenviar llamadas RPC al sistema operativo local mediante los comandos SM_MON y SM_NOTIFY, lo que a su vez podría utilizarse para explotar de forma remota otros fallos, como el de automountd.
ModificadaAlta (7.2)0.69%💥 ExploitSUN SolarisSunos11/5/199916/6/2026
Desbordamiento de búfer en el programa lpset de Solaris que permite a usuarios locales obtener acceso de root.
ModificadaAlta (7.2)0.78%💥 ExploitSunos10/5/199916/6/2026
Desbordamiento de búfer en el programa dtprintinfo de Solaris.
ModificadaBaja (2.1)0.57%💥 ExploitSunos9/3/199916/6/2026
El sistema de archivos procfs de Solaris 7 de 64 bits permite a los usuarios locales provocar una denegación de servicio.
ModificadaAlta (7.2)0.98%💥 ExploitSunos8/3/199916/6/2026
Desbordamiento de búfer en /usr/bin/write en Solaris 2.6 y 7 que permite a usuarios locales obtener privilegios mediante una cadena larga en el argumento del nombre del terminal.
ModificadaAlta (7.2)0.69%💥 ExploitSunos5/3/199916/6/2026
El comando cancel en Solaris 2.6 (i386) presenta un desbordamiento de búfer que permite a los usuarios locales obtener acceso de root.
ModificadaBaja (2.1)0.31%—Sunos1/3/199916/6/2026
El demonio syslogd de Solaris se bloquea al recibir un mensaje de un host que no tiene una entrada de DNS inverso.
ModificadaAlta (7.5)3.6%—Netscape CommunicatorNetscape NavigatorSUN Java1/3/199916/6/2026
El componente verificador de código de bytes de la Máquina Virtual de Java (JVM) permite la ejecución remota a través de páginas web maliciosas.
ModificadaAlta (10)1.5%—SUN Cobalt RAQ25/2/199916/6/2026
Los archivos creados a partir de sesiones de shell interactivas en microservidores Cobalt RaQ (por ejemplo, .bash_history) son legibles por cualquier usuario, por lo que son accesibles desde el servidor web.
ModificadaMedia (4.6)0.33%—SUN SolarisSunos10/2/199916/6/2026
En Sun Solaris y SunOS, man y catman contienen vulnerabilidades que permiten sobrescribir archivos arbitrarios.
ModificadaAlta (7.2)0.34%—SUN SolarisSunos28/1/199916/6/2026
Desbordamiento de búfer en lpstat de Solaris mediante el argumento class, que permite a usuarios locales obtener acceso de root.
ModificadaBaja (2.1)0.68%💥 ExploitSUN SolarisSunos7/1/199916/6/2026
Solaris ff.core permite a los usuarios locales modificar archivos.
ModificadaBaja (0)1.3%—SUN RstatdAISUN RstatAI1/1/199916/6/2026
El servicio rstat/rstatd se está ejecutando.
ModificadaAlta (10)1.8%—SUN Solaris1/1/199916/6/2026
rpc.admind en Solaris no se ejecuta en un modo seguro.
ModificadaBaja (0)1.3%—SUN Rpc.spraydAI1/1/199916/6/2026
El servicio rpc.sprayd está en ejecución.
ModificadaAlta (7.2)0.38%—SUN SolarisSunos17/12/199816/6/2026
El comando passwd en Solaris puede ser objeto de una denegación de servicio.