Cargando catálogo de vulnerabilidades
Inteligencia de amenazas
CVE públicas con evidencia actual de exploits, señales de riesgo y herramientas relacionadas de defensa o investigación.
RSS de exploits| CVE y título | Evidencia / fechas | CVSS | EPSS | KEV | Proveedor / producto | Exploits | Actualizada |
|---|---|---|---|---|---|---|---|
| CVE-2026-111497Escritura fuera de límites en el decodificador Brotli de Google | Evidencia 24 oct 2026Publicada 22 oct 2026 | 9,2AltoCrítico | 0,5 %Bajo | — | GoogleBrotli | 1 | 24 oct 2026 |
| CVE-2026-83548Vulnerabilidad SSRF de Pre-autenticación en SMA1000 Existe una vulnerabilidad de SSRF (Server-Side Request Forgery) de Pre-autenticación en la interfaz Work... | Evidencia 2 sept 2026Publicada 1 sept 2026 | 10,0AltoCrítico | 8,0 %Bajo | KEV | SonicWallSMA1000 | 42 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 sept 2026 |
|---|
| CVE-2026-48909Extensión de Joomla - joomshaper.com - Inyección de objetos PHP en la extensión SP LMS para Joomla < 4.1.4 | Evidencia 6 jul 2026Publicada 20 jun 2026 | 9,5AltoCrítico | 4,9 %Bajo | — | joomshaper.netSP LMS extension for Joomla | 51 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-4480Samba: samba: ejecución remota de código en el subsistema de impresión mediante una descripción de trabajo sin escapar | Evidencia 8 ago 2026Publicada 26 may 2026 | 9,8AltoCrítico | 13,9 %Moderado | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-44578Next.js: Falsificación de solicitudes del lado del servidor en aplicaciones que utilizan actualizaciones de WebSocket | Evidencia 8 ago 2026Publicada 13 may 2026 | 8,6AltoAlto | 1,9 %Bajo | — | vercelnext.js | 101 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-39987marimo Afectado por Ejecución Remota de Código Pre-Autenticación mediante Evasión de Autenticación de WebSocket de Terminal | Evidencia 23 abr 2026Publicada 9 abr 2026 | 9,3AltoCrítico | 37,9 %Moderado | KEV | marimo-teammarimo | 241 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 sept 2026 |
|---|
| CVE-2026-39363Vite afectado por lectura arbitraria de archivos a través del WebSocket del servidor de desarrollo de Vite | Evidencia 24 ago 2026Publicada 7 abr 2026 | 8,2AltoAlto | 2,6 %Bajo | — | vitejsvite, vite-plus | 62 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 24 ago 2026 |
|---|
| CVE-2026-33453Apache Camel: Inyección de Parámetro de Consulta URI CoAP a Cabecera de Exchange en camel-coap Permite Ejecución Remota de Código Pre-Autenticación de un Solo Paquete | Evidencia 6 ago 2026Publicada 27 abr 2026 | 10,0AltoCrítico | 7,2 %Bajo | — | Apache Software FoundationApache Camel | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 6 ago 2026 |
|---|
| CVE-2026-27886Strapi puede filtrar datos sensibles mediante el filtrado relacional debido a la falta de saneamiento de consultas | Evidencia 8 ago 2026Publicada 14 may 2026 | 9,2AltoCrítico | 2,5 %Bajo | — | strapistrapi | 41 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2026-15409Vulnerabilidad de falsificación de solicitudes del lado del servidor en los dispositivos SonicWall SMA1000 | Evidencia 14 jul 2026Publicada 14 jul 2026 | 10,0AltoCrítico | 6,8 %Bajo | KEV | SonicWallSMA1000 | 62 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2024-47176cups-browsed se enlaza a INADDR_ANY:631, confiando en cualquier paquete de cualquier origen | Evidencia 8 ago 2026Publicada 26 sept 2024 | 5,3ModeradoMedio | 50,6 %Alto | — | OpenPrintingcups-browsed | 183 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2023-45249Ejecución remota de comandos debido al uso de contraseñas predeterminadas. Los siguientes productos se ven afectados: Acronis Cyber Infrastructure (ACI)... | Evidencia 29 jul 2024Publicada 24 jul 2024 | 9,8AltoCrítico | 53,3 %Alto | KEV | AcronisAcronis Cyber Infrastructure | 22 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2023-34039Aria Operations for Networks contiene una vulnerabilidad de bypass de autenticación debido a la falta de generación de claves criptográficas únicas. Un... | Evidencia 8 ago 2026Publicada 29 ago 2023 | 9,8AltoCrítico | 67,2 %Alto | — | n/aAria Operations for Networks | 72 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2021-27877Vulnerabilidad de autenticación incorrecta en Veritas Backup Exec Agent | Evidencia 7 abr 2023Publicada 1 mar 2021 | 9,8AltoCrítico | 64,9 %Alto | KEV | n/an/a | 42 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2020-14644Vulnerabilidad de ejecución remota de código en Oracle WebLogic Server | Evidencia 18 sept 2024Publicada 15 jul 2020 | 9,8AltoCrítico | 94,5 %Alto | KEV | Oracle CorporationWebLogic Server | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 2 sept 2026 |
|---|
| CVE-2019-6443Se ha descubierto un problema en versiones anteriores a la 1.1.3 de NTPsec. Debido a un error en ctl_getitem, hay una sobrelectura de búfer en read_sysvars... | Evidencia 16 ene 2019Publicada 16 ene 2019 | 9,1AltoCrítico | 66,9 %Alto | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsVersión alternativa en inglés | Evidencia —Publicada 18 jul 2018 | 7,5AltoAlto | 55,6 %Alto | — | Apache Software FoundationApache HTTP Server | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 16 sept 2024 |
|---|
| CVE-2026-42167mod_sql en ProFTPD anterior a 1.3.10rc1 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario, en escenarios donde se... | Evidencia 25 ago 2026Publicada 28 abr 2026 | 8,1AltoAlto | 7,3 %Bajo | — | ProFTPDProFTPD | 81 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 29 ago 2026 |
|---|
| CVE-2026-23829Mailpit tiene inyección de cabeceras SMTP mediante bypass de regex | Evidencia 25 ago 2026Publicada 18 ene 2026 | 5,3ModeradoMedio | 1,4 %Bajo | — | axllentmailpit | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 25 ago 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesVersión alternativa en inglés | Evidencia —Publicada 31 jul 2025 | 9,3AltoCrítico | 1,3 %Bajo | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 15 ago 2025 |
|---|
| CVE-2025-25256Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del SO ('OS Command Injection') [CWE-78] en Fortinet... | Evidencia 28 ago 2026Publicada 12 ago 2025 | 9,8AltoCrítico | 65,3 %Alto | — | FortinetFortiSIEM | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 28 ago 2026 |
|---|
| CVE-2024-54772Se descubrió un problema en el servicio Winbox de MikroTik RouterOS v6.43 a v7.16.1 versiones v6.43.13 hasta v6.49.13 y estables desde v6.43 hasta v7.17.2.... | Evidencia 8 ago 2026Publicada 11 feb 2025 | 5,4ModeradoMedio | 1,3 %Bajo | — | n/an/a | 31 Evidencia de repositoriosEvidencia observada: 13 oct 2026 | 8 ago 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Versión alternativa en inglés | Evidencia —Publicada 29 nov 2024 | 7,5AltoAlto | 2,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 nov 2025 |
|---|
| CVE-2024-48208pure-ftpd before 1.0.52 es vulnerable a desbordamiento de búfer. Hay una lectura fuera de los límites en la función domlsd() del archivo ls.c. | Evidencia 4 ago 2026Publicada 24 oct 2024 | 8,6AltoAlto | 1,6 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 ago 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Versión alternativa en inglés | Evidencia —Publicada 22 dic 2023 | 7,5AltoAlto | 4,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 nov 2025 |
|---|
| CVE-2023-22629Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función move-file tiene una vulnerabilidad de path traversal en el parámetro newPath. Un... | Evidencia 6 abr 2023Publicada 14 feb 2023 | 8,8AltoAlto | 12,3 %Moderado | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2022-31793La función do_request en el archivo request.c en muhttpd versiones anteriores a 1.1.7, permite a atacantes remotos leer archivos arbitrarios al construir... | Evidencia 5 ago 2026Publicada 4 ago 2022 | 7,5AltoAlto | 17,7 %Moderado | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 5 ago 2026 |
|---|
| CVE-2021-44521Ejecución remota de código para UDFs de script | Evidencia 8 ago 2026Publicada 11 feb 2022 | 9,1AltoCrítico | 57,5 %Alto | — | Apache Software FoundationApache Cassandra | 31 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Versión alternativa en inglés | Evidencia —Publicada 5 sept 2021 | 7,5AltoAlto | 4,3 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 nov 2025 |
|---|
| CVE-2021-3122CMCAgent en el NCR Command Center Agent versión 16.3, en los servidores Aloha POS/BOH permite el envío de un parámetro runCommand (dentro de un documento... | Evidencia 8 ago 2026Publicada 7 feb 2021 | 9,8AltoCrítico | 87,3 %Alto | — | n/an/a | 32 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Versión alternativa en inglés | Evidencia —Publicada 22 ago 2023 | 7,5AltoAlto | 3,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 3 oct 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Versión alternativa en inglés | Evidencia —Publicada 26 feb 2020 | 7,5AltoAlto | 6,0 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 ago 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Versión alternativa en inglés | Evidencia —Publicada 26 dic 2020 | 7,5AltoAlto | 4,5 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 4 ago 2024 |
|---|
| CVE-2020-11981Se encontró un problema en Apache Airflow versiones 1.10.10 y posteriores. Cuando se usa la función CeleryExecutor, si un atacante puede conectarse... | Evidencia 14 ago 2026Publicada 16 jul 2020 | 9,8AltoCrítico | 36,8 %Moderado | — | Apache Software FoundationApache Airflow | 32 Evidencia de repositoriosEvidencia observada: 25 sept 2026 | 14 ago 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Versión alternativa en inglés | Evidencia —Publicada 31 dic 2019 | 7,5AltoAlto | 4,4 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 5 ago 2024 |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...Versión alternativa en inglés | Evidencia —Publicada 21 oct 2019 | 7,5AltoAlto | 20,3 %Moderado | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 5 ago 2024 |
|---|
| CVE-2018-2893Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS Core Components). Las versiones compatibles que se... | Evidencia 7 ago 2026Publicada 18 jul 2018 | 9,8AltoCrítico | 70,3 %Alto | — | Oracle CorporationWebLogic Server | 121 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Versión alternativa en inglés | Evidencia —Publicada 28 ene 2015 | 5,0ModeradoMedio | 6,8 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 6 ago 2024 |
|---|
| CVE-2014-1843Vulnerabilidad de salto de directorio en la interfaz web en Titan FTP Server anterior a 10.40 build 1829 permite a atacantes remotos obtener la información... | Evidencia 11 feb 2014Publicada 29 abr 2014 | 5,0ModeradoMedio | 4,5 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2014-1842Vulnerabilidad de salto de directorio en la interfaz web en Titan FTP Server anterior a 10.40 build 1829 permite a atacantes remotos listar todos los... | Evidencia 11 feb 2014Publicada 29 abr 2014 | 5,0ModeradoMedio | 5,0 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2014-1841Vulnerabilidad de salto de directorio en la interfaz web en Titan FTP Server anterior a 10.40 build 1829 permite a atacantes remotos copiar una carpeta home... | Evidencia 11 feb 2014Publicada 29 abr 2014 | 5,0ModeradoMedio | 4,7 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Versión alternativa en inglés | Evidencia —Publicada 4 nov 2011 | 3,6BajoBajo | 0,6 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 6 ago 2024 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...Versión alternativa en inglés | Evidencia —Publicada 9 nov 2010 | 7,1AltoAlto | 7,6 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.Versión alternativa en inglés | Evidencia —Publicada 12 mar 2009 | 4,3ModeradoMedio | 3,4 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2008-5281Desbordamiento de búfer basado en montículo en el servidor FTP Titan v6.05 build 550 permite a atacantes remotos ejecutar código de su elección a través de... | Evidencia 4 feb 2008Publicada 29 nov 2008 | 10,0AltoAlto | 6,4 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2008-0702Múltiples desbordamientos basados en montículo en Titan FTP Server 6.03 y 6.0.5.549, que permite a atacantes remotos causar una denegación de servicio... | Evidencia 2 feb 2008Publicada 12 feb 2008 | 9,3AltoAlto | 7,7 %Bajo | — | n/an/a | 21 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 8 ago 2026 |
|---|
| CVE-2006-6565FileZilla Server anterior a 0.9.22 permite a un atacante remoto provocar denegación de servicio (caida) a través del argumento wildcard a los comandos (1)... | Evidencia 11 dic 2006Publicada 15 dic 2006 | 4,0ModeradoMedio | 70,6 %Alto | — | n/an/a | 32 Evidencia de repositoriosEvidencia observada: 25 sept 2026 | 8 ago 2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...Versión alternativa en inglés | Evidencia —Publicada 4 may 2006 | 6,4ModeradoMedio | 6,7 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...Versión alternativa en inglés | Evidencia —Publicada 24 mar 2005 | 5,0ModeradoMedio | 2,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...Versión alternativa en inglés | Evidencia —Publicada 24 mar 2005 | 5,0ModeradoMedio | 2,2 %Bajo | — | n/an/a | 11 Evidencia de repositoriosEvidencia observada: 26 sept 2026 | 7 ago 2024 |
|---|