Cargando catálogo de vulnerabilidades
Inteligencia de amenazas
CVE públicas con evidencia actual de exploits, señales de riesgo y herramientas relacionadas de defensa o investigación.
RSS de exploits| CVE y título | Evidencia / fechas | CVSS | EPSS | KEV | Proveedor / producto | Exploits | Actualizada |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548Vulnerabilidad SSRF de Pre-autenticación en SMA1000 Existe una vulnerabilidad de SSRF (Server-Side Request Forgery) de Pre-autenticación en la interfaz Work... | Evidencia 2 sept 2026Publicada 1 sept 2026 | 10,0AltoCrítico | 8,0 %Bajo | KEV | SonicWall |
| 42 Evidencia de repositoriosEvidencia observada: 26 sept 2026 |
| 3 sept 2026 |
| CVE-2026-55040Vulnerabilidad de omisión de la característica de seguridad en Microsoft SharePoint Server | Evidencia 18 ago 2026Publicada 14 jul 2026 | 9,1AltoCrítico | 69,5 %Alto | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2026-48909Extensión de Joomla - joomshaper.com - Inyección de objetos PHP en la extensión SP LMS para Joomla < 4.1.4 | Evidencia 6 jul 2026Publicada 20 jun 2026 | 9,5AltoCrítico | 4,9 %Bajo | — | joomshaper.netSP LMS extension for Joomla | 51 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-4480Samba: samba: ejecución remota de código en el subsistema de impresión mediante una descripción de trabajo sin escapar | Evidencia 8 ago 2026Publicada 26 may 2026 | 9,8AltoCrítico | 13,9 %Moderado | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-44578Next.js: Falsificación de solicitudes del lado del servidor en aplicaciones que utilizan actualizaciones de WebSocket | Evidencia 8 ago 2026Publicada 13 may 2026 | 8,6AltoAlto | 1,9 %Bajo | — | vercelnext.js | 101 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-39987marimo Afectado por Ejecución Remota de Código Pre-Autenticación mediante Evasión de Autenticación de WebSocket de Terminal | Evidencia 23 abr 2026Publicada 9 abr 2026 | 9,3AltoCrítico | 37,9 %Moderado | KEV | marimo-teammarimo | 241 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 sept 2026 |
|---|
| CVE-2026-39363Vite afectado por lectura arbitraria de archivos a través del WebSocket del servidor de desarrollo de Vite | Evidencia 24 ago 2026Publicada 7 abr 2026 | 8,2AltoAlto | 2,6 %Bajo | — | vitejsvite, vite-plus | 62 Evidencia de repositoriosEvidencia observada: 25 sept 2026 | 24 ago 2026 |
|---|
| CVE-2026-33453Apache Camel: Inyección de Parámetro de Consulta URI CoAP a Cabecera de Exchange en camel-coap Permite Ejecución Remota de Código Pre-Autenticación de un Solo Paquete | Evidencia 6 ago 2026Publicada 27 abr 2026 | 10,0AltoCrítico | 7,2 %Bajo | — | Apache Software FoundationApache Camel | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 6 ago 2026 |
|---|
| CVE-2026-27886Strapi puede filtrar datos sensibles mediante el filtrado relacional debido a la falta de saneamiento de consultas | Evidencia 8 ago 2026Publicada 14 may 2026 | 9,2AltoCrítico | 2,5 %Bajo | — | strapistrapi | 41 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-16232Bypass de autenticación en el proceso de inicio de sesión de SmartConsole mediante un token de aplicación | Evidencia 22 jul 2026Publicada 22 jul 2026 | 9,3AltoCrítico | 78,0 %Alto | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2026-15409Se ha identificado una vulnerabilidad de Server-side request forgery (SSRF) en la interfaz Work Place del SMA1000 Appliance. Un atacante remoto no... | Evidencia 14 jul 2026Publicada 14 jul 2026 | 10,0AltoCrítico | 6,8 %Bajo | KEV | SonicWallSMA1000 | 62 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2024-47176cups-browsed se enlaza a INADDR_ANY:631, confiando en cualquier paquete de cualquier origen | Evidencia 8 ago 2026Publicada 26 sept 2024 | 5,3ModeradoMedio | 50,6 %Alto | — | OpenPrintingcups-browsed | 183 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2021-27877Se detectó un problema en Veritas Backup Exec versiones anteriores a 21.2. Admite múltiples esquemas de autenticación: la autenticación SHA es uno de ellos.... | Evidencia 7 abr 2023Publicada 1 mar 2021 | 9,8AltoCrítico | 64,9 %Alto | KEV | n/an/a | 42 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...Versión alternativa en inglés | Evidencia —Publicada 7 may 2020 | 9,8AltoCrítico | 72,0 %Alto | — | IBMData Risk Manager | 44 Evidencia de repositoriosEvidencia observada: 25 sept 2026 | 3 nov 2025 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsVersión alternativa en inglés | Evidencia —Publicada 18 jul 2018 | 7,5AltoAlto | 55,6 %Alto | — | Apache Software FoundationApache HTTP Server | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 16 sept 2024 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...Versión alternativa en inglés | Evidencia —Publicada 6 ene 2017 | 8,1AltoAlto | 45,7 %Moderado | — | MemcachedMemcached | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 6 ago 2024 |
|---|
| CVE-2026-73570Vulnerabilidad de inyección de comandos del sistema operativo en Zimbra Collaboration Suite (ZCS) | Evidencia 21 ago 2026Publicada 13 ago 2026 | 8,9AltoAlto | 71,7 %Alto | KEV | ZimbraCollaboration | 91 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2026-42167mod_sql en ProFTPD anterior a 1.3.10rc1 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario, en escenarios donde se... | Evidencia 25 ago 2026Publicada 28 abr 2026 | 8,1AltoAlto | 7,3 %Bajo | — | ProFTPDProFTPD | 81 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 29 ago 2026 |
|---|
| CVE-2026-23829Mailpit tiene inyección de cabeceras SMTP mediante bypass de regex | Evidencia 25 ago 2026Publicada 18 ene 2026 | 5,3ModeradoMedio | 1,4 %Bajo | — | axllentmailpit | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 25 ago 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesVersión alternativa en inglés | Evidencia —Publicada 31 jul 2025 | 9,3AltoCrítico | 1,3 %Bajo | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 15 ago 2025 |
|---|
| CVE-2025-25256Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del SO ('OS Command Injection') [CWE-78] en Fortinet... | Evidencia 28 ago 2026Publicada 12 ago 2025 | 9,8AltoCrítico | 64,7 %Alto | — | FortinetFortiSIEM | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 28 ago 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Versión alternativa en inglés | Evidencia —Publicada 29 nov 2024 | 7,5AltoAlto | 2,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 nov 2025 |
|---|
| CVE-2024-48208pure-ftpd before 1.0.52 es vulnerable a desbordamiento de búfer. Hay una lectura fuera de los límites en la función domlsd() del archivo ls.c. | Evidencia 4 ago 2026Publicada 24 oct 2024 | 8,6AltoAlto | 1,6 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 ago 2026 |
|---|
| CVE-2024-23108Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en... | Evidencia 8 ago 2026Publicada 5 feb 2024 | 10,0AltoCrítico | 80,3 %Alto | — | FortinetFortiSIEM | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Versión alternativa en inglés | Evidencia —Publicada 22 dic 2023 | 7,5AltoAlto | 4,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 nov 2025 |
|---|
| CVE-2023-34992Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en... | Evidencia 8 ago 2026Publicada 10 oct 2023 | 10,0AltoCrítico | 81,7 %Alto | — | FortinetFortiSIEM | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2023-22629Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función move-file tiene una vulnerabilidad de path traversal en el parámetro newPath. Un... | Evidencia 6 abr 2023Publicada 14 feb 2023 | 8,8AltoAlto | 12,3 %Moderado | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2022-31793La función do_request en el archivo request.c en muhttpd versiones anteriores a 1.1.7, permite a atacantes remotos leer archivos arbitrarios al construir... | Evidencia 5 ago 2026Publicada 4 ago 2022 | 7,5AltoAlto | 16,9 %Moderado | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 5 ago 2026 |
|---|
| CVE-2021-44521Ejecución remota de código para UDFs de script | Evidencia 8 ago 2026Publicada 11 feb 2022 | 9,1AltoCrítico | 57,5 %Alto | — | Apache Software FoundationApache Cassandra | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Versión alternativa en inglés | Evidencia —Publicada 5 sept 2021 | 7,5AltoAlto | 4,3 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 nov 2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Versión alternativa en inglés | Evidencia —Publicada 22 ago 2023 | 7,5AltoAlto | 3,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 oct 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Versión alternativa en inglés | Evidencia —Publicada 26 feb 2020 | 7,5AltoAlto | 6,0 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 ago 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Versión alternativa en inglés | Evidencia —Publicada 26 dic 2020 | 7,5AltoAlto | 4,5 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 ago 2024 |
|---|
| CVE-2020-11981Se encontró un problema en Apache Airflow versiones 1.10.10 y posteriores. Cuando se usa la función CeleryExecutor, si un atacante puede conectarse... | Evidencia 14 ago 2026Publicada 16 jul 2020 | 9,8AltoCrítico | 36,5 %Moderado | — | Apache Software FoundationApache Airflow | 32 Evidencia de repositoriosEvidencia observada: 25 sept 2026 | 14 ago 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Versión alternativa en inglés | Evidencia —Publicada 31 dic 2019 | 7,5AltoAlto | 4,4 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 5 ago 2024 |
|---|
| CVE-2016-2004HPE Data Protector en versiones anteriores a 7.03_108, 8.x en versiones anteriores a 8.15 y 9.x en versiones anteriores a 9.06 permiten a atacantes remotos... | Evidencia 26 may 2016Publicada 21 abr 2016 | 9,8AltoCrítico | 94,3 %Alto | — | n/an/a | 42 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Versión alternativa en inglés | Evidencia —Publicada 28 ene 2015 | 5,0ModeradoMedio | 6,8 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 6 ago 2024 |
|---|
| CVE-2014-1843Vulnerabilidad de salto de directorio en la interfaz web en Titan FTP Server anterior a 10.40 build 1829 permite a atacantes remotos obtener la información... | Evidencia 11 feb 2014Publicada 29 abr 2014 | 5,0ModeradoMedio | 4,5 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2014-1842Vulnerabilidad de salto de directorio en la interfaz web en Titan FTP Server anterior a 10.40 build 1829 permite a atacantes remotos listar todos los... | Evidencia 11 feb 2014Publicada 29 abr 2014 | 5,0ModeradoMedio | 5,0 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2014-1841Vulnerabilidad de salto de directorio en la interfaz web en Titan FTP Server anterior a 10.40 build 1829 permite a atacantes remotos copiar una carpeta home... | Evidencia 11 feb 2014Publicada 29 abr 2014 | 5,0ModeradoMedio | 4,7 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Versión alternativa en inglés | Evidencia —Publicada 4 nov 2011 | 3,6BajoBajo | 0,6 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 6 ago 2024 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...Versión alternativa en inglés | Evidencia —Publicada 9 nov 2010 | 7,1AltoAlto | 7,6 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.Versión alternativa en inglés | Evidencia —Publicada 12 mar 2009 | 4,3ModeradoMedio | 3,4 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2008-5281Desbordamiento de búfer basado en montículo en el servidor FTP Titan v6.05 build 550 permite a atacantes remotos ejecutar código de su elección a través de... | Evidencia 4 feb 2008Publicada 29 nov 2008 | 10,0AltoAlto | 6,4 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2008-0702Múltiples desbordamientos basados en montículo en Titan FTP Server 6.03 y 6.0.5.549, que permite a atacantes remotos causar una denegación de servicio... | Evidencia 2 feb 2008Publicada 12 feb 2008 | 9,3AltoAlto | 7,7 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...Versión alternativa en inglés | Evidencia —Publicada 4 may 2006 | 6,4ModeradoMedio | 6,5 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...Versión alternativa en inglés | Evidencia —Publicada 24 mar 2005 | 5,0ModeradoMedio | 2,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...Versión alternativa en inglés | Evidencia —Publicada 24 mar 2005 | 5,0ModeradoMedio | 2,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2004-1641Desbordamiento de búfer basado en montón en Titan FTP 3.21 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída)... | Evidencia 31 ago 2004Publicada 20 feb 2005 | 5,0ModeradoMedio | 8,2 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.Versión alternativa en inglés | Evidencia —Publicada 13 jul 2004 | 5,0ModeradoMedio | 2,3 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2024 |
|---|