Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5269▲ 2443 respecto a la semana anterior
Críticas / altas2971▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)171▼ 18 respecto a la semana anterior
3910 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 8.1% | — | Apache Http Server | 6/6/1999 | 16/6/2026 | Múltiples desbordamientos de búfer en la biblioteca de autenticación SMB smbvalid/smbval, tal como se usa en Apache::AuthenSmb y posiblemente en otros módulos, permiten a atacantes remotos ejecutar comandos arbitrarios mediante (1) un nombre de usuario largo, (2) una contraseña larga y (3) otros métodos no… | |
| Modificada | Media (5) | 36% | 💥 Exploit | Apache Http ServerApple Macos | 3/6/1999 | 16/6/2026 | Una posible interacción entre la versión 1.0 de Apple MacOS X y el servidor HTTP Apache permite a atacantes remotos provocar una denegación de servicio (caída) mediante una avalancha de peticiones HTTP GET a programas CGI, lo que genera un gran número de procesos. | |
| Modificada | Media (5) | 31% | 💥 Exploit | Apache Http Server | 17/1/1999 | 16/6/2026 | Una configuración predeterminada de Apache en Debian GNU/Linux establece ServerRoot en /usr/doc, lo que permite a usuarios remotos leer los archivos de documentación de todo el servidor. | |
| Modificada | Alta (10) | 7.6% | — | Apache Http Server | 7/8/1998 | 16/6/2026 | El servidor Apache WWW 1.3.1 y anteriores permite a atacantes remotos causar una denegación de servicio (agotamiento de recursos) mediante un gran número de cabeceras MIME con el mismo nombre, también conocida como la vulnerabilidad "sioux". | |
| Modificada | Media (5) | 20% | 💥 Exploit | Apache Http Server | 30/12/1997 | 16/6/2026 | Desbordamiento de búfer en Apache 1.2.5 y anteriores que permite a un atacante remoto provocar una denegación de servicio mediante un gran número de solicitudes GET que contienen un gran número de caracteres /. | |
| Modificada | Alta (7.5) | 3.6% | — | Apache Http Server | 1/9/1997 | 16/6/2026 | Desbordamiento de búfer en cookies de Apache httpd para las versiones 1.1.1 y anteriores. | |
| Modificada | Alta (7.5) | 26% | 💥 Exploit | Apache Http ServerIllinois Ncsa Httpd | 1/1/1997 | 16/6/2026 | El directorio ScriptAlias en NCSA y Apache httpd permitía a los atacantes leer programas CGI. | |
| Modificada | Alta (7.5) | 26% | 💥 Exploit | Apache Http ServerNetscape Commerce ServerNetscape Communications ServerNetscape Enterprise Server | 10/12/1996 | 16/6/2026 | Listado de archivos arbitrarios en el host web mediante el script nph-test-cgi. | |
| Modificada | Media (5) | 30% | 💥 Exploit | Apache Http Server | 1/4/1996 | 16/6/2026 | El programa test-cgi permite a un atacante listar los archivos del servidor. | |
| Modificada | Alta (10) | 87% | — | Apache Http ServerNcsa Httpd | 20/3/1996 | 16/6/2026 | El programa CGI phf permite la ejecución remota de comandos mediante metacaracteres de shell. |