Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
28 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.6) | 2.3% | — | Wavlink Wl-wn530be1-aAI | 13/10/2026 | 16/10/2026 | Se ha detectado una vulnerabilidad de seguridad en Wavlink WL-WN530BE1-A 251117. Esto afecta a la función popen del archivo /cgi-bin/uploadVpn.cgi. La manipulación del argumento Type conduce a una inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit ha sido divulgado… | |
| Aplazada | Media (5.5) | 0.53% | — | Wavlink WL Wn592ax6AI | 13/10/2026 | 13/10/2026 | Se ha identificado una debilidad en Wavlink WL-WN592AX6 250422. La función main del archivo /cgi-bin/upload.cgi se ve afectada por este problema. La manipulación del argumento Cookie causa desreferenciación de puntero nulo. El ataque puede llevarse a cabo de forma remota. El exploit se ha puesto a disposición del… | |
| Aplazada | Alta (8.6) | 0.22% | — | Dlink Dcs-930lAI | 13/10/2026 | 14/10/2026 | Se ha encontrado un fallo en D-Link DCS-930L B1.08B4. Esto afecta a la función mpfd_decode del archivo bootloader_region.bin del componente Emergency HTTP Recovery Server. La manipulación del argumento firmware puede llevar a una verificación inadecuada de la firma criptográfica. El ataque puede realizarse de forma… |