Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5493▲ 2244 respecto a la semana anterior
Críticas / altas2825▲ 1267 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
26.332 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.49% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite a un usuario causar un desbordamiento de enteros o un encapsulamiento, lo que resulta en un fallo de segmentación, al proporcionar una solicitud no válida. Una explotación exitosa de esta vulnerabilidad podría provocar una… | |
| Analizada | Alta (7.5) | 0.56% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite a un usuario causar un desbordamiento de enteros o un encapsulamiento, lo que resulta en un fallo de segmentación, al proporcionar una solicitud no válida. Una explotación exitosa de esta vulnerabilidad podría provocar una… | |
| Analizada | Alta (7.5) | 0.58% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite que varias solicitudes provoquen una doble liberación si una transmisión se cancela antes de ser procesada. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio. | |
| Analizada | Alta (7.5) | 0.50% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite a un usuario causar una división por cero al emitir una solicitud no válida. Explotar esta vulnerabilidad podría provocar una denegación de servicio. | |
| Analizada | Alta (7.5) | 0.93% | 💥 PoC | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría sobrepasar el límite de memoria compartida al enviar una solicitud muy grande. Explotar esta vulnerabilidad podría resultar en la divulgación de información. | |
| Analizada | Crítica (9.8) | 1.6% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría provocar una escritura fuera de los límites al enviar una solicitud. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio,… | |
| Analizada | Crítica (9.8) | 0.74% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad en el backend de Python, donde un atacante podría provocar una escritura fuera de los límites. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución de código, denegación de servicio, manipulación de datos y divulgación… | |
| Analizada | Crítica (9.8) | 2.0% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server contiene una vulnerabilidad en el servidor HTTP, donde un atacante podría iniciar un shell inverso mediante el envío de una solicitud HTTP especialmente manipulada. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio,… | |
| Analizada | Crítica (9.8) | 2.6% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server contiene una vulnerabilidad que permite a un atacante causar un desbordamiento de pila mediante solicitudes HTTP especialmente manipuladas. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio, divulgación de información o… | |
| Analizada | Crítica (9.8) | 1.8% | — | Nvidia Triton Inference Server | 6/8/2025 | 17/6/2026 | NVIDIA Triton Inference Server para Windows y Linux contiene una vulnerabilidad que permite a un atacante causar un desbordamiento del búfer de pila mediante entradas especialmente manipuladas. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución remota de código, denegación de servicio,… | |
| Analizada | Alta (8.7) | 1.7% | — | Sysax Multi Server | 5/8/2025 | 16/6/2026 | Existe una vulnerabilidad de denegación de servicio en Sysax Multi-Server versión 6.10 a través de su daemon SSH. Un paquete de intercambio de claves SSH especialmente manipulado puede provocar un fallo en el servicio, lo que resulta en una pérdida de disponibilidad. La falla se activa durante el procesamiento de… | |
| Aplazada | Crítica (9.3) | 1.5% | 💥 Exploit | Actfax ServerAI | 5/8/2025 | 16/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en la pila en ActFax Server versión 5.01. La interfaz del protocolo RAW del servidor no procesa de forma segura los datos proporcionados por el usuario en los campos de encabezado de fax @F506 debido al uso inseguro de strcpy. Atacantes remotos pueden explotar esta… | |
| Aplazada | Crítica (10) | 1.5% | 💥 Exploit | Turbo FTP ServerAI | 5/8/2025 | 16/6/2026 | Las versiones 1.30.823 y 1.30.826 de Turbo FTP Server contienen una vulnerabilidad de desbordamiento de búfer en la gestión del comando PORT. Al enviar un payload especialmente manipulado, un atacante remoto no autenticado puede sobrescribir estructuras de memoria y ejecutar código arbitrario con privilegios SYSTEM. | |
| Analizada | Crítica (9.3) | 2.2% | 💥 Exploit | Freefloat FTP Server | 5/8/2025 | 16/6/2026 | FreeFloat FTP Server presenta múltiples fallos de diseño críticos que permiten a atacantes remotos no autenticados cargar archivos arbitrarios en directorios sensibles del sistema. El servidor acepta credenciales vacías, establece el acceso de usuario a la raíz de la unidad C:\ y no impone restricciones sobre el tipo… | |
| Analizada | Media (6.9) | 2.5% | 💥 Exploit | Freefloat FTP Server | 5/8/2025 | 16/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en la pila en FreeFloat FTP Server version 1.0.0. El servidor no valida correctamente la entrada enviada al comando USER, lo que permite a atacantes remotos sobrescribir la memoria y potencialmente ejecutar código arbitrario. La falla se activa al enviar una cadena… | |
| Aplazada | Crítica (9.3) | 1.5% | 💥 Exploit | Miniweb Http ServerAI | 1/8/2025 | 16/6/2026 | Existe una vulnerabilidad de carga de archivos sin restricciones en MiniWeb HTTP Server <= Build 300 que permite a atacantes remotos no autenticados cargar archivos arbitrarios al sistema de archivos del servidor. Al abusar del controlador de carga y manipular una ruta de acceso, un atacante puede colocar un… | |
| Aplazada | Alta (7.8) | 0.23% | — | Ak-nord Usb-server-lxlAI | 1/8/2025 | 17/6/2026 | Los permisos inseguros en el script /etc/init.d/lighttpd en el firmware v0.0.16 Build 2023-03-13 de AK-Nord USB-Server-LXL permiten que un usuario con privilegios bajos autenticado localmente ejecute comandos arbitrarios con privilegios de root mediante la edición de este script que se ejecuta con privilegios de root… | |
| Analizada | Alta (7.5) | 0.80% | 💥 PoC | Litespeedtech Litespeed WEB ADCLitespeedtech Litespeed WEB ServerLitespeedtech LsquicLitespeedtech Openlitespeed | 1/8/2025 | 17/6/2026 | La librería LiteSpeed QUIC (LSQUIC) anterior a 4.3.1 tiene una pérdida de memoria lsquic_engine_packet_in. | |
| Aplazada | Crítica (9.3) | 2.7% | 💥 Exploit | Kaseya KserverAI | 31/7/2025 | 16/6/2026 | Existe una vulnerabilidad de carga de archivos sin restricciones en versiones de Kaseya KServer anteriores a la 6.3.0.2. El endpoint uploadImage.asp permite a usuarios no autenticados cargar archivos a rutas arbitrarias mediante un parámetro de nombre de archivo manipulado en una solicitud POST multipart/form-data.… | |
| Analizada | Media (5.5) | 0.14% | — | Dell TechadvisorDell Xtremio Management Server | 30/7/2025 | 17/6/2026 | Dell XtremIO, versión 6.4.0-22, presenta una vulnerabilidad de inserción de información confidencial en el archivo de registro. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la exposición de la información. El atacante podría usar las credenciales expuestas… | |
| Analizada | Media (5.5) | 0.14% | — | Dell TechadvisorDell Xtremio Management Server | 30/7/2025 | 17/6/2026 | Las versiones 2.6 a 3.37-30 de TechAdvisor para Dell XtremIO X2 contienen una vulnerabilidad de inserción de información confidencial en el archivo de registro. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la exposición de la información. El atacante podría… | |
| Analizada | Alta (7.8) | 0.14% | — | Dell EncryptionDell Security Management Server | 30/7/2025 | 17/6/2026 | Dell Encryption y Dell Security Management Server, versiones anteriores a la 11.11.0, contienen una vulnerabilidad de resolución incorrecta de enlaces antes del acceso a archivos («Seguimiento de enlaces»). Un usuario malintencionado local podría explotar esta vulnerabilidad, lo que provocaría una escalada de… | |
| Analizada | Media (5.9) | 0.40% | — | Devolutions Server | 30/7/2025 | 17/6/2026 | El problema de sincronización de la interfaz de usuario en la interfaz de aprobación de solicitudes de acceso Just-in-Time (JIT) en Devolutions Server 2025.2.4.0 y versiones anteriores permite que un atacante autenticado remoto obtenga acceso no autorizado a grupos JIT eliminados a través de un estado de interfaz de… | |
| Modificada | Alta (7.1) | 0.32% | — | Devolutions Server | 30/7/2025 | 17/6/2026 | Un bloqueo en la función de registro automático de PAM en Devolutions Server permite que una contraseña siga siendo válida más allá del final de su período de registro previsto debido a un bloqueo que se produce en el servicio de programación. Este problema afecta a las siguientes versiones: * Devolutions Server… | |
| Analizada | Crítica (9.8) | 2.8% | 💥 Exploit | Linuxserver Docker-heimdall | 30/7/2025 | 17/6/2026 | LinuxServer.io heimdall 2.6.3-ls307 contiene una vulnerabilidad en la gestión de los encabezados HTTP proporcionados por el usuario, específicamente «X-Forwarded-Host» y «Referer». Un atacante remoto no autenticado puede manipular estos encabezados para realizar ataques de inyección de encabezado de host y redirección… |