Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1954 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
5123 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 2.0% | — | Symantec WEB Security | 31/12/2004 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Symantec Web Security 2.5, 3.0.0 y 3.0.1 anteriores a la compilación 62, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta en las URL bloqueadas que aparecen listadas en (1) los… | |
| Modificada | Alta (7.5) | 23% | — | Mozilla Network Security ServicesNetscape Certificate ServerNetscape Directory ServerNetscape Enterprise Server+6 | 31/12/2004 | 16/6/2026 | Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello. | |
| Modificada | Baja (2.1) | 0.40% | — | F-secure Client SecurityAIF-secure Client Security FOR Samba ServersAIF-secure Client Security FOR LinuxAIF-secure Anti-virusAI | 31/12/2004 | 16/6/2026 | F-Secure Anti-Virus 5.41 y 5.42 en Windows, Client Security 5.50 y 5.52, 4.60 para servidores Samba, y 4.52 y anteriores para Linux no detecta correctamente determinados virus en un archivo PKZip, lo que permite que virus como Sober.D y Sober.G eludan la detección inicial. | |
| Modificada | Media (5) | 3.9% | — | Symantec Firewall VPN Appliance 100Symantec Firewall VPN Appliance 200Symantec Firewall VPN Appliance 200rSymantec Gateway Security 320+8 | 31/12/2004 | 16/6/2026 | Los dispositivos Symantec Enterprise Firewall/VPN Appliances 100, 200 y 200R con firmware anterior a 1.63, y Gateway Security 320, 360 y 360R con firmware anterior a 622, permiten a atacantes remotos eludir el filtrado y determinar si el dispositivo está ejecutando servicios como tftpd, snmpd o isakmp mediante un… | |
| Modificada | Media (5) | 4.2% | — | Sophos Astaro Security Linux | 31/12/2004 | 16/6/2026 | El cortafuegos de Astaro Security Linux anterior a la versión 4.024 envía respuestas a paquetes SYN-FIN, lo que facilita que atacantes remotos obtengan información sobre el sistema y construyan ataques especializados. | |
| Modificada | Media (5) | 3.7% | — | Symantec Firewall VPN Appliance 100Symantec Firewall VPN Appliance 200Symantec Firewall VPN Appliance 200rSymantec Gateway Security+6 | 31/12/2004 | 16/6/2026 | Los dispositivos Symantec Enterprise Firewall/VPN Appliances 100, 200 y 200R con firmware anterior a 1.63 permiten que atacantes remotos provoquen una denegación de servicio (bloqueo del dispositivo) mediante un escaneo rápido de puertos UDP en la interfaz WAN. | |
| Modificada | Media (5) | 2.1% | — | Astaro Security Linux | 31/12/2004 | 16/6/2026 | El servidor PPTP en Astaro Security Linux anterior a 4.024 proporciona información sobre su versión, lo que facilita a los atacantes remotos la construcción de ataques especializados. | |
| Modificada | Media (6.4) | 1.7% | — | F-secure Anti-virusF-secure FOR FirewallsF-secure Internet SecurityF-secure Internet Gatekeeper | 31/12/2004 | 16/6/2026 | Desbordamiento de búfer en varios productos antivirus de F-Secure, incluido F-Secure Anti-Virus 5.42 y versiones anteriores, permite a atacantes remotos eludir el análisis o provocar una denegación de servicio (fallo o reinicio del módulo), según el producto, mediante un archivo LHA malformado. | |
| Modificada | Baja (2.1) | 0.83% | 💥 Exploit | Smartstuff Foolproof Security | 31/12/2004 | 16/6/2026 | Riverdeep FoolProof Security 3.9.x en Windows 98 y Windows ME utiliza criptografía débil (operaciones aritméticas y XOR) para relacionar la contraseña de Control con la contraseña de Administrador, lo que permite a los usuarios locales calcular la contraseña de Administrador si conocen la contraseña de Control y la… | |
| Modificada | Alta (7.5) | 4.4% | — | Entrust Libkmp Isakmp LibrarySymantec Enterprise FirewallSymantec VelociraptorSymantec Gateway Security 5300+1 | 31/12/2004 | 16/6/2026 | Desbordamiento de búfer en la biblioteca ISAKMP LibKmp de Entrust, tal como se usa en Symantec Enterprise Firewall 7.0 hasta 8.0, Gateway Security 5300 1.0, Gateway Security 5400 2.0 y VelociRaptor 1.5, que permite a atacantes remotos ejecutar código arbitrario mediante una carga útil ISAKMP manipulada. | |
| Modificada | Media (5) | 3.8% | 💥 Exploit | Symantec Security Check Virus Detection | 31/12/2004 | 16/6/2026 | rufsi.dll en Symantec Virus Detection permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una cadena larga enviada a la función GetPrivateProfileString. NOTA: este problema se reportó originalmente como un desbordamiento de búfer, pero el proveedor rechaza esa afirmación específica, aunque… | |
| Modificada | Alta (7.5) | 4.7% | — | MOD Security | 31/12/2004 | 16/6/2026 | Desbordamiento de búfer por un byte (off-by-one) en ModSecurity (mod_security) 1.7.4 para Apache 2.x, cuando SecFilterScanPost está habilitado, permite a atacantes remotos ejecutar código arbitrario mediante peticiones POST manipuladas. | |
| Modificada | Media (5) | 11% | 💥 Exploit | F-secure Anti-virusF-secure FOR FirewallsF-secure Internet SecurityF-secure Personal Express+1 | 31/12/2004 | 16/6/2026 | Error de interpretación múltiple en varios productos antivirus de F-Secure, incluidos Workstation 5.43 y anteriores, Windows Servers 5.50 y anteriores, MIMEsweeper 5.50 y anteriores, Anti-Virus for Linux Servers and Gateways 4.61 y anteriores, y otros productos, permite a atacantes remotos eludir la protección… | |
| Modificada | Alta (7.5) | 0.86% | — | Broadcom Bluecoat Security Gateway | 31/12/2004 | 16/6/2026 | La consola de gestión basada en web de Blue Coat Security Gateway OS 3.0 hasta 3.1.3.13 y 3.2.1, al importar una clave privada, almacena la clave y su frase de contraseña en texto plano en un archivo de registro, lo que permite a los atacantes robar certificados digitales. | |
| Modificada | Alta (7.2) | 0.40% | — | GNU Realtime Linux Security ModuleConectiva LinuxUbuntu Linux | 23/12/2004 | 16/6/2026 | El módulo de seguridad de Linux (LSM) de capacidades POSIX para el kernel de Linux 2.6 no gestiona correctamente las credenciales de un proceso que se inicia antes de cargar el módulo, lo que permite a usuarios locales obtener privilegios. | |
| Modificada | Media (5) | 7.2% | — | Cisco Firewall Services ModuleHP AAA ServerHP Apache-based WEB ServerSymantec Clientless VPN Gateway 4400+62 | 23/11/2004 | 16/6/2026 | OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS. | |
| Modificada | Media (5) | 10% | — | Cisco Firewall Services ModuleHP AAA ServerHP Apache-based WEB ServerSymantec Clientless VPN Gateway 4400+61 | 23/11/2004 | 16/6/2026 | El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio. | |
| Modificada | Alta (7.5) | 9.5% | — | Cisco Firewall Services ModuleHP AAA ServerHP Apache-based WEB ServerSymantec Clientless VPN Gateway 4400+62 | 23/11/2004 | 16/6/2026 | La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo. | |
| Modificada | Media (5) | 8.8% | 💥 Exploit | Symantec Client FirewallSymantec Client SecuritySymantec Norton Internet SecuritySymantec Norton Personal Firewall | 18/8/2004 | 16/6/2026 | SIMNDIS.SYS en Symantec Norton Internet Securiy 2003 y 2004, Norton Personal Firewall 2003 y 2004, Client Firewall 5.01 y 5.1.1, y Client Security 1.0 y 1.1 permite a atacantes remotos causar una denegación de servicio (bucle infinito) mediante un paquete TCP con (1) opción SACK o (2) opción Suma de Comprobación de… | |
| Modificada | Media (6.4) | 4.1% | — | Clearswift MailsweeperF-secure Anti-virusF-secure FOR FirewallsF-secure Internet Security+9 | 18/8/2004 | 16/6/2026 | Múltiples vulnerabilidades de atravesamiento de directorios en LHA 1.14 permite a atacantes locales o usuarios locales crear ficheros arbitrarios mediante un archivo LHA conteniendo nombres de fichero con secuencias (1) ".." (punto punto) o (2) rutas absolutas con barra inicial doble ("//ruta/absoluta"). | |
| Modificada | Alta (10) | 10% | — | Clearswift MailsweeperF-secure Anti-virusF-secure FOR FirewallsF-secure Internet Security+9 | 18/8/2004 | 16/6/2026 | Múltiples desbordamientos de búfer basados en la pila en la función get_header de header.c de LHA 1.14 utilizado en productos como Barracuda Spam Firewall, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante nombres de fichero o de directorio largos en un archivo LHA, lo que dispara el… | |
| Modificada | Alta (10) | 13% | — | Symantec Client FirewallSymantec Client SecuritySymantec Norton AntispamSymantec Norton Internet Security+1 | 7/7/2004 | 16/6/2026 | Múltiples vulenrabilidades en SYMDNS.SYS de Symantec Noton Internet Security y Professional 2002 a 2004, Norton Persnoal Firewall 2002 a 2004, Norton AntiSpam 2004, Client Firewal 5.01 y 5.1.1, y Client Security 1.0 a 2.0 permite a atacantes remotos causar una denegación de servicio o ejecutar código de su elección… | |
| Modificada | Baja (2.6) | 11% | 💥 Exploit | Symantec Client FirewallSymantec Client SecuritySymantec Norton AntispamSymantec Norton Internet Security+1 | 7/7/2004 | 16/6/2026 | El controlador SYMDNS.SYS de Symantec Norton Internet Security y Professional 2002 a 2004, Norton Personal Firewall 2002 a 2004, Norton AntiSpam 2004, Client Firewall 5.01 y 5.1.1, Client Securiy 1.0 a 2.0 permite a atacantes remotos causar una denegación de servicio (consumición de CPU en un buble infinito) mediante… | |
| Modificada | Media (5) | 2.5% | 💥 Exploit | Symantec Enterprise FirewallSymantec Gateway Security | 15/6/2004 | 16/6/2026 | El proxy DNS (DNSd) de varios productos Symantec Gateway Security permite a atacantes remotos envenenar la caché DNS mediante una respuesta a consulta de un servidor DNS malicioso que contiene registros autoritativos o adicionales. | |
| Modificada | Alta (7.5) | 3.7% | — | Symantec Norton Internet Security | 15/4/2004 | 16/6/2026 | El componente Activex WrWrapNISUM (WrapUM.dll) de Norton Internet Security 2004 está marcado como seguro para secuencias de comandos, lo que permite a atacantes remotos ejecutar programas arbitrarios mediante el método LaunchURL. |