Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5269▲ 2443 respecto a la semana anterior
Críticas / altas2971▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)171▼ 18 respecto a la semana anterior
–

3910 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (10)8.1%—Apache Http Server6/6/199916/6/2026
Múltiples desbordamientos de búfer en la biblioteca de autenticación SMB smbvalid/smbval, tal como se usa en Apache::AuthenSmb y posiblemente en otros módulos, permiten a atacantes remotos ejecutar comandos arbitrarios mediante (1) un nombre de usuario largo, (2) una contraseña larga y (3) otros métodos no…
ModificadaMedia (5)36%💥 ExploitApache Http ServerApple Macos3/6/199916/6/2026
Una posible interacción entre la versión 1.0 de Apple MacOS X y el servidor HTTP Apache permite a atacantes remotos provocar una denegación de servicio (caída) mediante una avalancha de peticiones HTTP GET a programas CGI, lo que genera un gran número de procesos.
ModificadaMedia (5)31%💥 ExploitApache Http Server17/1/199916/6/2026
Una configuración predeterminada de Apache en Debian GNU/Linux establece ServerRoot en /usr/doc, lo que permite a usuarios remotos leer los archivos de documentación de todo el servidor.
ModificadaAlta (10)7.6%—Apache Http Server7/8/199816/6/2026
El servidor Apache WWW 1.3.1 y anteriores permite a atacantes remotos causar una denegación de servicio (agotamiento de recursos) mediante un gran número de cabeceras MIME con el mismo nombre, también conocida como la vulnerabilidad "sioux".
ModificadaMedia (5)20%💥 ExploitApache Http Server30/12/199716/6/2026
Desbordamiento de búfer en Apache 1.2.5 y anteriores que permite a un atacante remoto provocar una denegación de servicio mediante un gran número de solicitudes GET que contienen un gran número de caracteres /.
ModificadaAlta (7.5)3.6%—Apache Http Server1/9/199716/6/2026
Desbordamiento de búfer en cookies de Apache httpd para las versiones 1.1.1 y anteriores.
ModificadaAlta (7.5)26%💥 ExploitApache Http ServerIllinois Ncsa Httpd1/1/199716/6/2026
El directorio ScriptAlias en NCSA y Apache httpd permitía a los atacantes leer programas CGI.
ModificadaAlta (7.5)26%💥 ExploitApache Http ServerNetscape Commerce ServerNetscape Communications ServerNetscape Enterprise Server10/12/199616/6/2026
Listado de archivos arbitrarios en el host web mediante el script nph-test-cgi.
ModificadaMedia (5)30%💥 ExploitApache Http Server1/4/199616/6/2026
El programa test-cgi permite a un atacante listar los archivos del servidor.
ModificadaAlta (10)87%—Apache Http ServerNcsa Httpd20/3/199616/6/2026
El programa CGI phf permite la ejecución remota de comandos mediante metacaracteres de shell.