Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3195▲ 601 respecto a la semana anterior

Críticas / altas1504▲ 120 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior

2405 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2006-3878	Modificada	Baja (2.1)	0.34%	—	Opsware Network Automation System	27/7/2006	16/6/2026	Opsware Network Automation System (NAS) 6.0 instala /etc/init.d/mysql con permisos inseguros, lo cual permite a usuarios locales leer la contraseña de root para la base de datos MySQL MAX u obtener privilegios mediante la modificación de /etc/init.d/mysql.
CVE-2006-1407	Modificada	Media (5.8)	2.5%	💥 Exploit	Webhost Automation Helm WEB Hosting Control Panel	28/3/2006	16/6/2026	Multiple cross-site scripting (XSS) vulnerabilities in Helm Web Hosting Control Panel 3.2.10 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) txtDomainName parameter to domains.asp or (2) SearchText or (3) UserLevel parameters to default.asp.
CVE-2005-3653	Modificada	Alta (10)	19%	—	Broadcom Brightstor Arcserve Backup Broadcom Brightstor Arcserve Backup Laptops Desktops Broadcom Brightstor Portal Broadcom Brightstor Process Automation Manager+30	31/12/2005	16/6/2026	Heap-based buffer overflow in the iGateway service for various Computer Associates (CA) iTechnology products, in iTechnology iGateway before 4.0.051230, allows remote attackers to execute arbitrary code via an HTTP request with a negative Content-Length field.
CVE-2004-1499	Modificada	Media (4.3)	1.8%	💥 Exploit	Webhost Automation Helm Control Panel	31/12/2004	16/6/2026	Cross-site scripting (XSS) vulnerability in the compose message form in HELM 3.1.19 and earlier allows remote attackers to execute arbitrary web script or HTML via the Subject field.
CVE-2004-1498	Modificada	Alta (7.5)	1.2%	—	Webhost Automation Helm Control Panel	31/12/2004	16/6/2026	SQL injection vulnerability in the compose message form in HELM 3.1.19 and earlier allows remote attackers to execute arbitrary SQL commands via the messageToUserAccNum parameter.