Totolink
Totolink X2000r: vulnerabilidades y CVE
Totolink X2000r tiene 29 vulnerabilidades publicadas, 29 de ellas en los últimos 12 meses. 29 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE29
Últimos 12 meses29
Críticas29
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-9869 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad formTR069Config de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada… |
| CVE-2026-9827 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de escritura arbitraria de archivos en la funcionalidad formUploadFile de boa del X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede… |
| CVE-2026-9817 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad formUploadFile de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente… |
| CVE-2026-9814 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad newPass de boa formWizard del X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente… |
| CVE-2026-9660 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila (stack-based buffer overflow) explotables en la funcionalidad formFilter de boa en X2000R (versión(es):… |
| CVE-2026-9659 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades explotables de desbordamiento de búfer basado en pila en la funcionalidad formFilter de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP… |
| CVE-2026-42026 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila explotables en la funcionalidad dhcp_dns de boa formIpv6Setup de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud… |
| CVE-2026-42025 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila (stack-based buffer overflow) explotables en la funcionalidad dhcp_dns de boa formIpv6Setup en X2000R (versión(es):… |
| CVE-2026-42024 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en la pila en la funcionalidad de configuración de red estática formIpv6Setup de boa en Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una… |
| CVE-2026-42023 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad de configuración de red estática boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una… |
| CVE-2026-42022 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad de configuración de red estática boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una… |
| CVE-2026-42021 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad de configuración de red estática boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una… |
| CVE-2026-42020 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad pppoe de boa formIpv6Setup del Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una petición HTTP especialmente… |
| CVE-2026-42019 | Crítica (9.1) | — | — | 20 oct 2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad pppoe de boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente… |
| CVE-2026-41223 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad macstr de formMapDelDevice de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP… |
| CVE-2026-41222 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en la pila (stack-based buffer overflow) en la funcionalidad de la URL formParentControl de boa en el X2000R (versión(es):… |
| CVE-2026-40615 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad deviceName de formParentControl de boa en el X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP… |
| CVE-2026-35499 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad peerRptPin de boa formWsc de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente… |
| CVE-2026-33568 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad macstr de la función formMapDelDevice de boa en el X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una… |
| CVE-2026-28763 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad del nombre de host de la función formMapDelDevice de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una… |
| CVE-2026-10141 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de firmware sin firmar en la funcionalidad de actualización de firmware de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Un binario de firmware especialmente diseñado… |
| CVE-2026-10139 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad Mcli de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede conducir… |
| CVE-2026-10138 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad formUpload() de boa en el X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una petición HTTP especialmente… |
| CVE-2026-10137 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad formUpload() de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada… |
| CVE-2026-10136 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en heap en la funcionalidad formUpload() de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada… |
| CVE-2026-10135 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad batchupg de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede… |
| CVE-2026-10133 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad batchupg de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede… |
| CVE-2026-10132 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad mac de boa formIpQos de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada… |
| CVE-2026-10131 | Crítica (9.1) | — | — | 20 oct 2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad formPasswordSetup de boa del X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.