Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5230▲ 2456 respecto a la semana anterior
Críticas / altas2953▲ 1621 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.0% | — | Zjjserver Project Zjjserver | 7/6/2018 | 17/6/2026 | "zjjserver" es un servidor estático de archivos. "zjjserver" es vulnerable a un problema de salto de directorio que otorga a un atacante acceso al sistema de archivos colocando "../" en la URL. | |
| Modificada | Baja (2.1) | 0.58% | — | Apache Jserv | 5/10/2011 | 16/6/2026 | La configuración por defecto del manejador jserv-status de jserv.conf de Apache JServ 1.1.2 incluye una línea "allow from 127.0.0.1" (permitir desde la dirección local), lo que permite a usuarios locales descubir contraseñas JDBC u otra información confidencial a través de peticiones directas a la URI jserv/. |