Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4632▼ 625 respecto a la semana anterior

Críticas / altas1863▼ 1157 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior

Más filtros

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-34058	Aplazada	Alta (8.8)	1.2%	—	Nethserver Webtop^AI Nethserver^AI	17/5/2024	17/6/2026	El paquete WebTop para NethServer 7 y 8 permite XSS almacenado (por ejemplo, a través del campo Subject si es un mensaje de correo electrónico).
CVE-2021-4313	Modificada	Crítica (9.8)	0.67%	—	Nethserver-phonenehome Project Nethserver-phonenehome	16/1/2023	17/6/2026	Se encontró una vulnerabilidad en NethServer phonenehome. Ha sido declarada como crítica. Este problema afecta la función get_info/get_country_coor del archivo server/index.php. La manipulación conduce a la inyección de SQL. El identificador del parche es 759c30b0ddd7d493836bbdf695cf71624b377391. Se recomienda aplicar…
CVE-2012-5100	Modificada	Media (5)	7.9%	Exploit	Luizpicanco Hserver	23/9/2012	16/6/2026	Vulnerabilidad de salto de directorio en HServer v0.1.1, permite a atacantes remotos leear archivos de su elección a través de (1) ..%5c (punto punto contrabarra codificada) o (2) %2e%2e%5c ( punto punto contrabarra, ambos codificados) en PATH_INFO.
CVE-2006-2407	Modificada	Alta (7.5)	71%	Exploit	Freeftpd Freesshd Weonlydo Wodsshserver	16/5/2006	16/6/2026	Desbordamiento de búfer basado en pila en (1) WeOnlyDo wodSSHServer ActiveX Component 1.2.7 y 1.3.3 DEMO, como se usa en otros productos incluyendo (2) FreeSSHd 1.0.9 y (3) freeFTPd 1.0.10, permite a atacantes remotos ejecutar código arbitrario a través de una cadena de algoritmo de intercambio de clave larga.
CVE-2003-0417	Modificada	Media (5)	2.0%	—	Super-m SON Hserver	30/6/2003	16/6/2026	Vulnerabilidad de cruce de directorios en Son hServer 0.2 permite a atacantes remotos leer ficheros arbitrarios mediante secuencias ".\|." (punto punto modificado).