Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2845▼ 222 respecto a la semana anterior

Críticas / altas1330▼ 168 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior

810 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2003-0560	Modificada	Alta (10)	3.2%	💥 Exploit	Virtual Programming Vp-asp	18/8/2003	16/6/2026	Vulnerabilidad de inyección de SQL en shopexd.asp de VP-ASP permite a atacantes remotos ganar privilegios de administrador mediante el parámetro ID.
CVE-2003-0054	Modificada	Alta (7.5)	2.3%	—	Apple Darwin Streaming Server Apple Quicktime Streaming Server	7/3/2003	16/6/2026	Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución de cierto código mediante a una petición al puerto 7070 con la rutina como argumento del método rtsp DESCRIBE, que es insertado en un fichero log y ejecutado cuando ese log es visualizado…
CVE-2003-0053	Modificada	Media (4.3)	1.8%	—	Apple Darwin Streaming Server Apple Quicktime Streaming Server	7/3/2003	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en parse_xml.cgi de Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la inserción de código arbitrario mediante el parámetro filename, insertado a través de un mensaje de error.
CVE-2003-0052	Modificada	Media (5)	1.4%	—	Apple Darwin Streaming Server Apple Quicktime Streaming Server	7/3/2003	16/6/2026	parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos realizar un listado arbitrario de directorios.
CVE-2003-0051	Modificada	Media (5)	2.1%	—	Apple Darwin Streaming Server Apple Quicktime Streaming Server	7/3/2003	16/6/2026	parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos obtener la ruta de instalación del servidor mediante un parámetro file igual a NULL.
CVE-2003-0050	Modificada	Alta (7.5)	69%	💥 Exploit	Apple Darwin Streaming Server Apple Quicktime Streaming Server	7/3/2003	16/6/2026	parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución arbitraria de código mediante metacaracteres de shell.
CVE-2002-1919	Modificada	Alta (7.5)	1.5%	—	Virtual Programming Vp-asp	31/12/2002	16/6/2026	SQL injection vulnerability in shopadmin.asp in VP-ASP 4.0 allows remote attackers to execute arbitrary SQL commands and bypass authentication via the (1) username or (2) password fields.
CVE-2001-0555	Modificada	Alta (10)	15%	💥 Exploit	Screaming Media Siteware	14/8/2001	16/6/2026	ScreamingMedia SITEWare versions 2.5 through 3.1 allows a remote attacker to read world-readable files via a .. (dot dot) attack through (1) the SITEWare Editor's Desktop or (2) the template parameter in SWEditServlet.
CVE-1999-1196	Modificada	Media (5)	1.3%	—	Hummingbird Exceed	7/4/1999	16/6/2026	Hummingbird Exceed X version 5 allows remote attackers to cause a denial of service via malformed data to port 6000.
CVE-1999-1280	Modificada	Alta (7.5)	1.1%	—	Hummingbird Exceed	3/12/1998	16/6/2026	Hummingbird Exceed 6.0.1.0 inadvertently includes a DLL that was meant for development and testing, which logs user names and passwords in cleartext in the test.log file.