Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3206▲ 632 respecto a la semana anterior

Críticas / altas1515▲ 119 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior

1981 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2004-2359	Modificada	Alta (10)	5.6%	💥 Exploit	Dell Truemobile 1300 Wlan Mini-pci Card Util Trayapplet	31/12/2004	16/6/2026	Dell TrueMobile 1300 WLAN Mini-PCI Card Util TrayApplet 3.10.39.0 does not properly drop SYSTEM privileges when started from the systray applet, which allows local users to gain privileges by accessing the Help functionality.
CVE-2004-0331	Modificada	Media (5)	16%	—	Dell Openmanage	23/11/2004	16/6/2026	Heap-based buffer overflow in Dell OpenManage Web Server 3.4.0 allows remote attackers to cause a denial of service (crash) via a HTTP POST with a long application variable.
CVE-2004-0112	Modificada	Media (5)	10%	—	Cisco Firewall Services Module HP AAA Server HP Apache-based WEB Server Symantec Clientless VPN Gateway 4400+61	23/11/2004	16/6/2026	El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.
CVE-2004-0081	Modificada	Media (5)	7.2%	—	Cisco Firewall Services Module HP AAA Server HP Apache-based WEB Server Symantec Clientless VPN Gateway 4400+62	23/11/2004	16/6/2026	OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.
CVE-2004-0079	Modificada	Alta (7.5)	9.5%	—	Cisco Firewall Services Module HP AAA Server HP Apache-based WEB Server Symantec Clientless VPN Gateway 4400+62	23/11/2004	16/6/2026	La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.
CVE-2001-1105	Modificada	Alta (7.5)	2.7%	—	Cisco Icdn Dell Bsafe Ssl-j	12/9/2001	16/6/2026	RSA BSAFE SSL-J 3.0, 3.0.1 and 3.1, as used in Cisco iCND 2.0, caches session IDs from failed login attempts, which could allow remote attackers to bypass SSL client authentication and gain access to sensitive data by logging in after an initial failure.