Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5024▲ 189 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
30 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en heap en la funcionalidad formUpload() de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad batchupg de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad batchupg de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad mac de boa formIpQos de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad formPasswordSetup de boa del X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud… |