Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4982▲ 170 respecto a la semana anterior
Críticas / altas1824▼ 937 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
–

6131 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.6)0.40%—Yggdrasil LinuxSGI IrixCaldera OpenlinuxRedhat Linux+18/10/199616/6/2026
Bash trata cualquier carácter con un valor de 255 como separador de comandos.
ModificadaAlta (7.2)0.57%—Eric Allman SendmailBsdi BSD OSDigital OSF 1Freebsd+511/9/199616/6/2026
Desbordamiento de búfer y denegación de servicio en Sendmail 8.7.5 y anteriores a través del campo GECOS otorga acceso de root a los usuarios locales.
ModificadaBaja (2.1)0.55%—Debian LinuxFreebsdMandrakesoft Mandrake LinuxRedhat Enterprise Linux+216/7/199616/6/2026
cpio en FreeBSD 2.1.0, Debian GNU/Linux 3.0 y posiblemente otros sistemas operativos, utiliza una máscara umask de 0 al crear archivos con las opciones -O (archive) o -F, lo que crea los archivos con modo 0666 y permite a los usuarios locales leer o sobrescribir dichos archivos.
ModificadaAlta (7.2)1.9%ExploitRedhat Linux2/2/199616/6/2026
abuse.console en Red Hat 2.1 utiliza rutas de archivo relativas para localizar y ejecutar el programa undrv, lo que permite a usuarios locales ejecutar comandos arbitrarios mediante una ruta que apunta a un programa de tipo caballo de Troya.
ModificadaAlta (7.2)0.40%—RxvtRedhat LinuxSlackware Linux2/1/199616/6/2026
rxvt, cuando se compila con la opción PRINT_PIPE en varios sistemas operativos Linux, incluidos Linux Slackware 3.0 y RedHat 2.1, permite a usuarios locales obtener privilegios de root mediante la especificación de un programa malicioso con el parámetro de línea de comandos -print-pipe.
ModificadaMedia (5)8.6%ExploitDebian LinuxMandrakesoft Mandrake LinuxRedhat Linux19/12/199416/6/2026
rpc.lockd en Red Hat Linux 6.1 y 6.2 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada.