Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4547▼ 809 respecto a la semana anterior

Críticas / altas1774▼ 1316 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)760▲ 661 respecto a la semana anterior

Más filtros

1034 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2010-1205	Modificada	Crítica (9.8)	43%	Exploit	Libpng Google Chrome Apple Itunes Apple Safari+13	30/6/2010	16/6/2026	Desbordamiento de buffer en el fichero pngpread.c en libpng anteriores a 1.2.44 y 1.4.x anteriroes a 1.4.3, como se utiliza en aplicaciones progresivas, podría permitir a atacantes remotos ejecutar código arbitrario mediante una imagen PNG que desencadena una serie de datos adicionales.
CVE-2010-1866	Modificada	Crítica (9.8)	6.7%	Exploit	PHP Opensuse Suse Linux Enterprise	7/5/2010	16/6/2026	El filtro dechunk en PHP 5.3 hasta v.5.3.2, cuando se decodifica un cadena HTTP fragmentada, permite a atacantes depediendo del contexto provocar una denegación de servicio (caída) y posiblemente una corrupción de memoria mediante un tamaño de fragmento negativo, lo que evita la comparación de signo, relativo a un…
CVE-2010-0840	Analizada	Crítica (9.8)	96%	⚠ Explotación activaExploit	Oracle JRE Opensuse Canonical Ubuntu Linux	1/4/2010	16/6/2026	Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU…
CVE-2009-3555	Modificada	Crítica (9.8)	87%	Exploit	Apache Http Server Gnutls Mozilla NSS Openssl+4	9/11/2009	16/6/2026	El protocolo TLS y el protocolo SSL v3.0 y posiblemente versiones anteriores, tal y como se usa en Microsoft Internet Information Services (IIS) v7.0, mod_ssl en el servidor HTTP Apache v2.2.14 y anteriores, OpenSSL antes de v0.9.8l, GnuTLS v2.8.5 y anteriores, Mozilla Network Security Services (NSS) v3.12.4 y…
CVE-2003-0545	Modificada	Crítica (9.8)	87%	—	Openssl	17/11/2003	16/6/2026	Vulnerabilidad de doble liberación (de memoria) en OpenSSL 0.9.7 permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante un certificado de cliente SSL con una cierta condificación ASN.1 no válida.
CVE-2003-0791	Modificada	Crítica (9.8)	2.1%	—	Mozilla SCO Openserver	7/10/2003	16/6/2026	La funcionalidad Script.prototype.freeze/thaw en Mozilla 1.4 y anteriores permite a los atacantes ejecutar métodos nativos modificando la cadena utilizada como entrada de la función JavaScript script.thaw, que a continuación se deserializa y se ejecuta.
CVE-2002-1484	Modificada	Crítica (9.8)	14%	Exploit	Siemens Db4web	22/4/2003	16/6/2026	DB4Web server, cuando se configura para usar mensajes de depuración abundantes (verbose), permite a atacantes remotos usar DB4Web como proxy e intentar conexiones TCP a otros sistemas (escaneo de puertos) mediante una petición a una URL que especifica la dirección y el puerto IP de destino, lo que produce un mensaje…
CVE-2002-0639	Modificada	Crítica (9.8)	18%	—	Openbsd Openssh	3/7/2002	16/6/2026	Desbordamiento de entero en sshd en OpenSSH 2.9.9 hasta 3.3 permite a atacantes remotos ejecutar código arbitrario durante la autenticación por desafío-respuesta (ChallengeResponseAuthentication) cuando OpenSSH utiliza la autenticación SKEY o BSD_AUTH.
CVE-2002-0083	Modificada	Crítica (9.8)	15%	Exploit	Immunix Mandrakesoft Mandrake Single Network Firewall Openbsd Openssh Openpkg+7	15/3/2002	16/6/2026	Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.