Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4693▼ 504 respecto a la semana anterior
Críticas / altas1889▼ 1100 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
1910 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 1.3% | — | Akoskm Create-mcp-server-stdioAI | 8/9/2025 | 17/6/2026 | @akoskm/create-mcp-server-stdio es un kit de inicio de servidor MCP que utiliza StdioServerTransport. Antes de la versión 0.0.13, el servidor MCP está escrito de forma que resulta vulnerable a ataques de inyección de comandos en algunas de las definiciones e implementaciones de sus herramientas MCP. El servidor MCP… | |
| Modificada | Crítica (9.2) | 0.53% | — | Arcserve UDP | 27/8/2025 | 25/9/2026 | Una vulnerabilidad de desbordamiento de búfer basado en heap-based existe en las rutinas de manejo de entrada orientadas a la red de Arcserve Unified Data Protection (UDP). Este fallo es alcanzable sin autenticación y resulta de una comprobación de límites inadecuada al procesar entrada controlada por el atacante. Al… | |
| Analizada | Crítica (9.2) | 0.56% | — | Arcserve UDP | 27/8/2025 | 25/9/2026 | Una vulnerabilidad de desbordamiento de búfer basado en heap-based existe en la lógica de análisis de entrada de Arcserve Unified Data Protection (UDP). Este fallo puede ser activado sin autenticación enviando una entrada especialmente diseñada al sistema objetivo. La comprobación de límites incorrecta permite a un… | |
| Analizada | Crítica (9.3) | 0.21% | — | Tableau Server | 22/8/2025 | 17/6/2026 | La vulnerabilidad de acceso a recursos mediante un tipo incompatible ('Confusión de tipos') en Salesforce Tableau Server, Tableau Desktop en Windows, Linux (módulos de carga de archivos) permite la inclusión de código local. Este problema afecta a Tableau Server, Tableau Desktop: antes de 2025.1.3, antes de 2024.2.12,… | |
| Analizada | Crítica (9.3) | 2.3% | Exploit | Easyftp Server Project Easyftp Server | 21/8/2025 | 16/6/2026 | EasyFTP Server 1.7.0.11 y versiones anteriores contienen una vulnerabilidad de desbordamiento de búfer en la pila de su interfaz HTTP. Al procesar una solicitud GET a list.html, el servidor no valida correctamente la longitud del parámetro path. Proporcionar un valor excesivamente largo provoca un desbordamiento de… | |
| Analizada | Crítica (9.3) | 4.6% | Exploit | Easyftp Server Project Easyftp Server | 21/8/2025 | 16/6/2026 | Las versiones de EasyFTP Server hasta la 1.7.0.11 contienen una vulnerabilidad de desbordamiento de búfer en la pila del analizador de comandos FTP. Al procesar el comando CWD (Cambiar directorio de trabajo), el servidor no valida correctamente la longitud de la cadena de entrada, lo que permite a los atacantes… | |
| Analizada | Crítica (9.1) | 0.21% | — | Santesoft Sante Pacs Server | 18/8/2025 | 17/6/2026 | El portal web del servidor Sante PACS envía información de credenciales sin cifrado. | |
| Aplazada | Crítica (9.2) | 0.67% | — | Apple Server ManagerAI | 13/8/2025 | 17/6/2026 | Las versiones de UnForm Server Manager anteriores a la 10.1.12 exponen una vulnerabilidad de lectura de archivos no autenticados a través de su interfaz de análisis de archivos de registro. La falla reside en el endpoint arc, que acepta un parámetro fl para especificar el archivo de registro que se abrirá. Debido a la… | |
| Modificada | Crítica (9.3) | 4.3% | Exploit | Sysax Multi Server | 13/8/2025 | 16/6/2026 | Las versiones de Sysax Multi Server anteriores a la 5.55 presentan un desbordamiento de búfer basado en la pila en su servicio SSH. Cuando un atacante remoto proporciona un nombre de usuario demasiado largo durante la autenticación, el servidor copia la entrada a un búfer de pila de tamaño fijo sin la comprobación… | |
| Aplazada | Crítica (9.4) | 2.3% | Exploit | Extremez-ip File ServerAI | 13/8/2025 | 16/6/2026 | QuickShare File Server 1.2.1 contiene una vulnerabilidad de path traversal en su servicio FTP debido a la depuración incorrecta de las rutas de archivo proporcionadas por el usuario. Los usuarios autenticados pueden explotar esta vulnerabilidad enviando secuencias manipuladas para acceder o escribir archivos fuera del… | |
| Analizada | Crítica (9.8) | 8.2% | — | Microsoft 365 CopilotMicrosoft OfficeMicrosoft Windows 10 1507Microsoft Windows 10 1607+13 | 12/8/2025 | 17/6/2026 | El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Crítica (9.1) | 1.0% | — | Microsoft Windows Server 2022Microsoft Windows Server 2022 23h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La falta de autorización en el servidor de Escritorio remoto permite que un atacante no autorizado realice suplantación de identidad a través de una red. | |
| Analizada | Crítica (9.8) | 10% | PoC | Microsoft Windows 11 24h2Microsoft Windows Server 2025 | 12/8/2025 | 17/6/2026 | La desreferencia de puntero no confiable en el componente de gráficos de Microsoft permite que un atacante no autorizado ejecute código a través de una red. | |
| Aplazada | Crítica (9.3) | 1.7% | Exploit | Simple WEB ServerAI | 8/8/2025 | 16/6/2026 | Simple Web Server 2.2 rc2 contiene una vulnerabilidad de desbordamiento de búfer en la pila al gestionar la cabecera HTTP Connection. Cuando un atacante remoto envía una cadena demasiado larga en esta cabecera, el servidor utiliza vsprintf() sin la comprobación de los límites adecuada, lo que provoca un desbordamiento… | |
| Aplazada | Crítica (9.3) | 0.41% | Exploit | Actfax ServerAI | 8/8/2025 | 16/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en la pila de ActFax Server versión 4.32, específicamente en la función "Importar usuarios desde archivo" de la interfaz de cliente. La aplicación no valida correctamente la longitud de los campos delimitados por tabulaciones en archivos .exp, lo que provoca un uso… | |
| Analizada | Crítica (9.1) | 0.53% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite a un atacante causar un desbordamiento de enteros mediante entradas especialmente manipuladas. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio y la manipulación de datos. | |
| Analizada | Crítica (9.8) | 1.6% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría provocar una escritura fuera de los límites al enviar una solicitud. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio,… | |
| Analizada | Crítica (9.8) | 0.74% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría provocar una escritura fuera de los límites. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución de código, denegación de servicio, manipulación de datos y divulgación… | |
| Analizada | Crítica (9.8) | 2.0% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server contiene una vulnerabilidad en el servidor HTTP, donde un atacante podría iniciar un shell inverso mediante el envío de una solicitud HTTP especialmente manipulada. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio,… | |
| Analizada | Crítica (9.8) | 2.6% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante causar un desbordamiento de pila mediante solicitudes HTTP especialmente manipuladas. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio, divulgación de información o… | |
| Analizada | Crítica (9.8) | 1.8% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite a un atacante causar un desbordamiento del búfer de pila mediante entradas especialmente manipuladas. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio,… | |
| Aplazada | Crítica (9.3) | 1.5% | Exploit | Actfax ServerAI | 5/8/2025 | 16/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en la pila en ActFax Server versión 5.01. La interfaz del protocolo RAW del servidor no procesa de forma segura los datos proporcionados por el usuario en los campos de encabezado de fax @F506 debido al uso inseguro de strcpy. Atacantes remotos pueden explotar esta… | |
| Aplazada | Crítica (10) | 1.5% | Exploit | Turbo FTP ServerAI | 5/8/2025 | 16/6/2026 | Las versiones 1.30.823 y 1.30.826 de Turbo FTP Server contienen una vulnerabilidad de desbordamiento de búfer en la gestión del comando PORT. Al enviar un payload especialmente manipulado, un atacante remoto no autenticado puede sobrescribir estructuras de memoria y ejecutar código arbitrario con privilegios SYSTEM. | |
| Analizada | Crítica (9.3) | 2.2% | Exploit | Freefloat FTP Server | 5/8/2025 | 16/6/2026 | FreeFloat FTP Server presenta múltiples fallos de diseño críticos que permiten a atacantes remotos no autenticados cargar archivos arbitrarios en directorios sensibles del sistema. El servidor acepta credenciales vacías, establece el acceso de usuario a la raíz de la unidad C:\ y no impone restricciones sobre el tipo… | |
| Aplazada | Crítica (9.3) | 1.5% | Exploit | Miniweb Http ServerAI | 1/8/2025 | 16/6/2026 | Existe una vulnerabilidad de carga de archivos sin restricciones en MiniWeb HTTP Server <= Build 300 que permite a atacantes remotos no autenticados cargar archivos arbitrarios al sistema de archivos del servidor. Al abusar del controlador de carga y manipular una ruta de acceso, un atacante puede colocar un archivo… |