Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3206▲ 621 respecto a la semana anterior

Críticas / altas1515▲ 108 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior

2140 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2004-0624	Modificada	Alta (7.5)	1.3%	—	Artmedic Webdesign Artmedic Links	6/12/2004	16/6/2026	Vulnerabiliad de inyección remota de código PHP en index.php de Artmedic links 5.0 (artmedic_links5) permite a atacantes remotos ejecutar código PHP de su elección modificando el parámetro id para referenciar a una URL en un servidor web remoto que contiene el código.
CVE-2004-0289	Modificada	Baja (2.1)	0.37%	—	Paul L Daniels Signaturedb	23/11/2004	16/6/2026	Desbordamiento de búfer en sdbscan en SignatureDB 0.1.1 permite a usuarios locales causar una denegación de servicio (fallo de segmentación) mediante un fichero de base de datos que contiene un parámetro clave grande.
CVE-2004-1704	Modificada	Alta (7.5)	1.5%	—	Wire Plastic Design Wpquiz	30/7/2004	16/6/2026	WpQuiz 2.60b1 through 2.60b8 allows remote attackers to gain privileges via a direct request to adminrestore.php in the extras directory.
CVE-2004-1868	Modificada	Alta (7.5)	6.7%	💥 Exploit	Esignal	25/3/2004	16/6/2026	Stack-based buffer overflow in WinSig.exe in eSignal 7.5 and 7.6 allows remote attackers to execute arbitrary code via a long STREAMQUOTE tag.
CVE-2003-0479	Modificada	Media (4.3)	1.0%	—	Affordable WEB Space Design Webbbs	7/8/2003	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el libro de visitas de WebBBS permite a atacantes remotos insertar script web arbitrario mediante los campos Nombre, Correo Electrónico, o Mensaje.
CVE-2002-1993	Modificada	Alta (10)	12%	💥 Exploit	Affordable WEB Space Design Webbbs	31/12/2002	16/6/2026	webbbs_post.pl in WebBBS 4 and 5.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the followup parameter.
CVE-2002-2172	Modificada	Baja (2.1)	0.35%	—	Shana Informed Designer Shana Informed Filler	31/12/2002	16/6/2026	Informed (1) Designer and (2) Filler 3.05 does not zero out newly allocated disk blocks as an encrypted file grows in size, which may allow attackers to obtain sensitive information.
CVE-2002-2229	Modificada	Media (5)	1.5%	—	Sapio Design LTD Webreflex	31/12/2002	16/6/2026	Directory traversal vulnerability in Sapio Design Ltd. WebReflex 1.53 allows remote attackers to read arbitrary files via a .. in an HTTP request.
CVE-2002-1867	Modificada	Alta (7.5)	1.5%	—	Bizdesign Imagefolio	31/12/2002	16/6/2026	The default configuration of BizDesign ImageFolio 2.23 through 2.26 does not control access to (1) admin/setup.cgi, which allows remote attackers to create an administrative account, or (2) admin/nph-build.cgi, which allows remote attackers to cause a denial of service (CPU consumption).
CVE-2002-1801	Modificada	Media (5)	1.8%	—	Bizdesign Imagefolio	31/12/2002	16/6/2026	ImageFolio 2.23 through 2.27 allows remote attackers to obtain sensitive information via a nonexistent image category, which leaks the web root in the resulting error message.
CVE-2002-1334	Modificada	Media (6.8)	4.7%	💥 Exploit	Bizdesign Imagefolio	11/12/2002	16/6/2026	Vulnerabilidad de scripting en sitios cruzados (XSS) en BizDesign Imageolio 3.01 y anteriores permiten a atacantes remotos ejecutar código web arbitrario como otros usuarios mediante el parámetro directo en imageFolio.cgi, o nph-build.cgi
CVE-2002-0110	Modificada	Baja (2.1)	0.42%	—	Nevrona Designs Miramail	25/3/2002	16/6/2026	Nevrona Diseña MiraMail 1.04 y anteriores almacenan información de autenticación, nombres de usuario y contraseñas en texto plano de los ficheros .ini, que permite a un atacante utilizar los privilegios de los usuarios capturados en esos ficheros.
CVE-2001-0298	Modificada	Media (5)	7.1%	💥 Exploit	Sapio Design LTD Webreflex	3/5/2001	16/6/2026	Buffer overflow in WebReflex 1.55 HTTPd allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a long HTTP GET request.
CVE-2000-0924	Modificada	Media (5)	7.9%	💥 Exploit	Armada Design Master Index	19/12/2000	23/9/2026	Vulnerabilidad de salto de directorio en el script CGI search.cgi de Armada Master Index permite a atacantes remotos leer archivos arbitrarios mediante un ataque de '..' (punto punto) en el parámetro 'catigory'.
CVE-2000-0180	Modificada	Media (5)	7.4%	💥 Exploit	Generation Terrorists Designs AND Concepts Sojourn	14/3/2000	16/6/2026	Sojourn search engine allows remote attackers to read arbitrary files via a .. (dot dot) attack.