Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5273▲ 2414 respecto a la semana anterior

Críticas / altas2980▲ 1615 respecto a la semana anterior

Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)172▼ 18 respecto a la semana anterior

4038 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2002-2148	Modificada	Media (5)	1.4%	—	Lucent Ascend MAX Router Lucent Ascend Pipeline Router Lucent Dslterminator	31/12/2002	16/6/2026	Lucent Ascend MAX Router 5.0 y anteriores, Lucent Ascend Pipeline Router 6.0.2 y anteriores y Lucent DSLTerminator permiten a atacantes remotos obtener información sensible, como el nombre de host, la dirección MAC y la dirección IP de la interfaz Ethernet, mediante un paquete de descarte (puerto UDP 9), lo que…
CVE-2002-1762	Modificada	Media (5)	16%	—	Microsoft Baseline Security Analyzer	31/12/2002	16/6/2026	Microsoft Baseline Security Analyzer (MBSA) 1.0 almacena los análisis de seguridad en una ubicación conocida, C:\Documents and Settings\username\SecurityScans, en texto plano, lo que podría permitir que atacantes remotos obtengan información sensible sobre el sistema mediante contenido activo malicioso, como controles…
CVE-2002-1724	Modificada	Media (6.8)	1.3%	—	Onlinetools.org Phpimageview	31/12/2002	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpimageview.php para PHPImageView 1.0 que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios a través del parámetro pic.
CVE-2002-0343	Modificada	Media (4.6)	0.43%	—	Hotline Communications Hotline Connect	25/6/2002	16/6/2026	Hotline Client 1.8.5 almacena información sensible del usuario, incluidas las contraseñas, en texto plano en el archivo de marcadores, lo que podría permitir que usuarios locales con acceso al archivo de marcadores obtengan privilegios extrayendo las contraseñas.
CVE-2001-1205	Modificada	Media (5)	2.6%	—	Matrixs CGI Vault Last Lines	30/12/2001	16/6/2026	Vulnerabilidad de atravesamiento de directorios en lastlines.cgi para Last Lines 2.0 permite a atacantes remotos la lectura arbitraria de ficheros mediante un ataque '..' (punto punto).
CVE-2001-1206	Modificada	Alta (7.5)	1.9%	—	Matrixs CGI Vault Last Lines	30/12/2001	16/6/2026	Matrix CGI vault Last Lines 2.0 permite a atacantes remotos ejecutar código arbitrario por fallo en la validación de metacarácteres de shell
CVE-2001-1014	Modificada	Alta (7.5)	2.3%	—	Michael Boehme Webdiscount E Shop Online Shop System	15/9/2001	16/6/2026	eshop.pl en WebDiscount(e)shop permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro seite.
CVE-2001-0466	Modificada	Media (5)	6.5%	💥 Exploit	Microburst Ustorekeeper Online Shopping System	18/6/2001	16/6/2026	Vulnerabilidad de salto de directorios (directory traversal) en ustorekeeper 1.61 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro file.
CVE-2001-0038	Modificada	Media (5)	3.3%	💥 Exploit	Metaproducts Offline Explorer	16/2/2001	16/6/2026	Offline Explorer 1.4 anterior a Service Release 2 permite a atacantes remotos leer archivos arbitrarios especificando la letra de unidad (p. ej. C:) en la URL solicitada.
CVE-2000-0436	Modificada	Media (5)	7.1%	💥 Exploit	Metaproducts Offline Explorer	19/5/2000	16/6/2026	MetaProducts Offline Explorer 1.2 y anteriores permite a atacantes remotos acceder a archivos arbitrarios mediante un ataque de tipo .. (dot dot).
CVE-1999-0363	Modificada	Alta (7.2)	0.78%	💥 Exploit	PLP Line Printer Control Suse Linux	2/2/1999	16/6/2026	El programa lpc de SuSE 5.2 PLP tiene un desbordamiento de búfer que conduce a la obtención de privilegios de root.
CVE-1999-0394	Modificada	Alta (10)	1.6%	—	Argie Online Courseware^AI	1/1/1999	16/6/2026	DPEC Online Courseware permite a un atacante cambiar la contraseña de otro usuario sin conocer la contraseña original.
CVE-1999-0060	Modificada	Media (5)	8.6%	💥 Exploit	Lucent Ascend MAX Router Lucent Ascend Pipeline Router Lucent Ascend TNT Router	16/3/1998	16/6/2026	Los atacantes pueden provocar una denegación de servicio en los enrutadores Ascend MAX y Pipeline mediante un paquete malformado enviado al puerto de descarte (discard), que utiliza la herramienta Java Configurator.