Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4742▼ 546 respecto a la semana anterior

Críticas / altas1843▼ 1222 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)811▲ 696 respecto a la semana anterior

Más filtros

32 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2006-2340	Modificada	Media (5.8)	1.3%	—	Lethal Penguin Passmasterflex Lethal Penguin Passmasterflexplus	12/5/2006	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PassMasterFlex y PassMasterFlexPlus (PassMasterFlex+) 1.2 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el nombre de usuario, (2) la contraseña o (3) la cabecera HTTP User-Agent en…
CVE-2004-1098	Modificada	Alta (7.5)	1.6%	—	Roaring Penguin Mimedefang Mandrakesoft Mandrake Linux Mandrakesoft Mandrake Linux Corporate Server Suse Linux	10/1/2005	16/6/2026	MIMEDefang de MIME-tools 5.414 permite a atacantes remotos sortear escaner de virus mediante adjuntos en correo electrónico con virus que contengan una cadena de límite vacia en la cabecera Content-Type.
CVE-2004-0564	Modificada	Baja (2.1)	0.36%	—	Roaring Penguin Pppoe Debian Linux	23/12/2004	16/6/2026	Roaring Penguin pppoe, cuando se ejecuta con setuid root, no libera privilegios adecuadamente, lo que permite a usuarios locales sobreescribir ficheros arbitrarios.
CVE-2002-1121	Modificada	Alta (7.5)	6.7%	—	GFI Mailsecurity Network Associates Webshield Smtp Roaring Penguin Canit Roaring Penguin Mimedefang+1	24/9/2002	16/6/2026	motores de filtrado de contenido SMTP, incluyendo GFI MailSecurity para Exchange/SMTP anteriores a 7.2 InterScan VirusWall anteriores a 3.52 compilación 1494 la configuración por defecto de MIMEDefang anteriores a 2.21 y posiblemente otros productos, no detectan correos electrónicos fragmentados como se define en la…
CVE-2002-0488	Modificada	Alta (10)	6.2%	—	Linux Directory Penguin Traceroute	12/8/2002	16/6/2026	El script CGI traceroute.pl 1.0 de Linux Directory Penguin permite a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en el parámetro host.
CVE-2002-0489	Modificada	Alta (10)	5.8%	—	Linux Directory Penguin Nslookup	12/8/2002	16/6/2026	El script CGI NsLookup de Linux Directory Penguin (nslookup.pl) 1.0 permite a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en los parámetros (1) query o (2) type.
CVE-2001-0026	Modificada	Media (5)	8.4%	Exploit	Roaring Penguin Pppoe	12/2/2001	16/6/2026	El cliente PPPoE de rp-pppoe permite a atacantes remotos provocar una denegación de servicio mediante la opción Clamp MSS y un paquete TCP con una opción TCP de longitud cero.