Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5323▲ 2531 respecto a la semana anterior

Críticas / altas2968▲ 1645 respecto a la semana anterior

Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)176▼ 26 respecto a la semana anterior

4337 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2000-1055	Modificada	Alta (10)	4.0%	—	Cisco Secure Access Control Server	11/12/2000	16/6/2026	Desbordamiento de búfer en CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete TACACS+ grande.
CVE-2000-1023	Modificada	Alta (7.5)	8.6%	💥 Exploit	Alabanza Control Panel	11/12/2000	23/9/2026	El Panel de Control de Alabanza no requiere contraseñas para acceder a comandos administrativos, lo que permite a atacantes remotos modificar información de nombres de dominio a través del programa CGI nsManager.cgi.
CVE-2000-1056	Modificada	Alta (7.5)	1.7%	—	Cisco Secure Access Control Server	11/12/2000	23/9/2026	Servidor CiscoSecure ACS 2.4(2) y versiones anteriores permite a atacantes remotos eludir la autenticación LDAP en el servidor si el servidor LDAP permite contraseñas nulas.
CVE-2000-0762	Modificada	Alta (10)	6.1%	—	Broadcom Etrust Access Control CA Etrust Access Control	20/10/2000	16/6/2026	La instalación predeterminada de eTrust Access Control (anteriormente SeOS) utiliza una clave de cifrado predeterminada, lo que permite a atacantes remotos suplantar al administrador de eTrust y obtener privilegios.
CVE-2000-0268	Modificada	Media (5)	1.7%	—	Cisco IOS Cisco Accesspath Cisco As5200 Cisco As5300+8	20/4/2000	16/6/2026	Cisco IOS 11.x y 12.x permite a atacantes remotos provocar una denegación de servicio enviando la opción ENVIRON al demonio Telnet antes de que esté preparado para aceptarla, lo que hace que el sistema se reinicie.
CVE-2000-0124	Modificada	Baja (2.1)	0.38%	—	Surfcontrol Superscout	3/2/2000	16/6/2026	surfCONTROL SuperScout no asigna correctamente una categoría a los sitios web cuyo nombre termina en un . (punto), lo que puede permitir a los usuarios eludir las restricciones de acceso web.
CVE-1999-1414	Modificada	Alta (7.2)	0.70%	💥 Exploit	IBM Netfinity Remote Control	25/5/1999	16/6/2026	IBM Netfinity Remote Control permite a los usuarios locales obtener privilegios de administrador iniciando programas desde el administrador de procesos, que se ejecuta con privilegios de nivel de sistema.
CVE-1999-0363	Modificada	Alta (7.2)	0.78%	💥 Exploit	PLP Line Printer Control Suse Linux	2/2/1999	16/6/2026	El programa lpc de SuSE 5.2 PLP tiene un desbordamiento de búfer que conduce a la obtención de privilegios de root.
CVE-1999-0356	Modificada	Alta (10)	1.3%	—	Controlit^AI	25/1/1999	16/6/2026	ControlIT v4.5 y anteriores utiliza un cifrado débil para almacenar los nombres de usuario y las contraseñas en una libreta de direcciones.
CVE-1999-0352	Modificada	Alta (7.2)	0.31%	—	Controlvault Controlit^AI	25/1/1999	16/6/2026	ControlIT 4.5 y versiones anteriores (también conocido como Remotely Possible) tiene un cifrado de contraseñas débil.
CVE-1999-0355	Modificada	Media (5)	1.8%	—	Broadcom Controlit	1/1/1999	16/6/2026	Los usuarios locales o remotos pueden forzar a ControlIT 4.5 a reiniciarse o forzar a un usuario a cerrar sesión, lo que provoca una denegación de servicio.
CVE-1999-1389	Modificada	Alta (7.5)	1.1%	—	3com Total Control Netserver Card	11/5/1998	16/6/2026	US Robotics/3Com Total Control Chassis con Frame Relay entre las versiones 3.6.22 y 3.7.24 no aplica correctamente los filtros de acceso cuando se establece el ajuste "set host prompt" para un puerto, lo que permite a los atacantes eludir las restricciones proporcionando el nombre de host dos veces en el aviso "host:…