Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5230▲ 2462 respecto a la semana anterior
Críticas / altas2946▲ 1612 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 50 respecto a la semana anterior
84 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 6.4% | 💥 Exploit | Epic Games Unreal Engine | 31/12/2004 | 16/6/2026 | Vulnerabilidad de cadena de formato en juegos que utilizan el motor Unreal Engine 436 de Epic Games, que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante especificadores de formato en nombres de clases. | |
| Modificada | Alta (10) | 74% | 💥 Exploit | Arush DevastationDreamforge TNN Outdoors PRO HunterEpic Games Unreal EngineEpic Games Unreal Tournament+10 | 6/12/2004 | 16/6/2026 | El Motor de Unreal, usado en in DeusEx 1.112fm y anteriores, , Devastation 390 y anteriores, Mobile Forces 20000 y anteriores, Nerf Arena Blast 1.2 y anteriores, Postal 2 1337 y anteriores, Rune 107 y anteriores, Tactical Ops 3.4.0 y anteriores, Unreal 1 226f y anteriores, Unreal II XMP 7710 y anteriores, Unreal… | |
| Modificada | Media (4.3) | 1.2% | — | Epic Games Unreal Engine | 31/12/2003 | 16/6/2026 | Epic Games Unreal Engine 226f hasta 436 no valida la clave de desafío, lo que permite a atacantes remotos agotar el límite de jugadores uniéndose a la partida varias veces. | |
| Modificada | Alta (10) | 7.5% | — | Epic Games Unreal EngineEpic Games Unreal Tournament 2003 | 31/12/2003 | 16/6/2026 | Epic Games Unreal Engine 226f hasta 436 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU o caída) y posiblemente ejecutar código arbitrario mediante (1) un paquete con un valor de tamaño negativo, que se trata como un número positivo grande durante la asignación de memoria, o (2) un… | |
| Modificada | Alta (7.1) | 5.2% | 💥 Exploit | Epic Games Unreal Engine | 31/12/2003 | 16/6/2026 | Desbordamiento de búfer en Epic Games Unreal Engine 226f hasta 436 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una cadena de host larga en la URL de Unreal. | |
| Modificada | Media (5) | 2.8% | 💥 Exploit | Epic Games Unreal Engine | 31/12/2003 | 16/6/2026 | Vulnerabilidad de salto de directorio (directory traversal) en Unreal Tournament Server 436 y anteriores que permite a atacantes remotos acceder a archivos conocidos mediante un ".." (punto punto) en una URL unreal://. | |
| Modificada | Alta (7.5) | 8.6% | 💥 Exploit | Epic4 | 9/6/2003 | 16/6/2026 | EPIC IRC Client (EPIC4) pre2.002, pre2.003 y posiblemente versiones posteriores permite que servidores IRPC maliciosos provoquen una denegación de servicio (caída) y posiblemente ejecuten código arbitrario mediante una petición CTCP desde un nickname muy largo, lo que provoca un cálculo de longitud incorrecto. | |
| Modificada | Alta (7.5) | 2.5% | — | Epic4 | 9/6/2003 | 16/6/2026 | Desbordamiento de búfer en EPIC IRC Client (EPIC4) 1.0.1 permite que servidores IRC maliciosos causen una denegación de servicio (caída) y que posiblemente ejecuten código arbitrario mediante respuestas que no vienen adecuadamente manejadas por (1) userhost_cmd_returned function, o (2) Statusbar capability. | |
| Modificada | Media (5) | 1.3% | — | Epic Games Unreal Tournament Server | 2/4/2003 | 16/6/2026 | Los servidores y clientes de Unreal Tournament 2003 (ut2003) permiten a atacantes remotos causar una denegación de servicio mediante mensajes malformados conteniendo un pequeño número de caractéres enviados a los puertos UDP 7778 o 10777. |