Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2714▼ 164 respecto a la semana anterior

Críticas / altas1235▼ 317 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)257▲ 221 respecto a la semana anterior

1180 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2005-2294	Modificada	Baja (2.1)	0.56%	—	Oracle Forms	18/7/2005	16/6/2026	Oracle Forms 4.5, 6.0, 6i, y 9i en Unix, cuando un número elevado de filas son recuperadas por un formulario Oracle, almacena una copia de las tablas de la base de datos en un fichero legible por todo el mundo, lo que permite que usuarios locales obtengan información confidencial tal como números de tarjeta de crédito.
CVE-2005-2293	Modificada	Media (5.5)	1.8%	—	Oracle Forms Builder	18/7/2005	16/6/2026	Oracle Formsbuilder 9.0.4 almacena nombres de usuarios y claves de bases de datos en un fichero temporal (que no se borra después de haber sido usado). Esto permite que usuarios locales obtengan información confidencial.
CVE-2005-1178	Modificada	Alta (7.5)	1.7%	—	Oracle Forms	2/5/2005	16/6/2026	SQL injection vulnerability in Oracle Forms 10g allows remote attackers to execute arbitrary SQL commands via the Query/Where feature.
CVE-2004-2144	Modificada	Alta (7.5)	2.8%	—	Baalsystems Baal Smart Forms	31/12/2004	16/6/2026	Baal Smart Forms before 3.2 allows remote attackers to bypass authentication and obtain system access via a direct request to regadmin.php.
CVE-2001-0202	Modificada	Media (5)	2.8%	💥 Exploit	Informs Picserver	3/5/2001	16/6/2026	Picserver web server allows remote attackers to read arbitrary files via a .. (dot dot) attack in an HTTP GET request.