Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
7 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 1.1% | PoC | Wavlink Wn530hg4bAI | 15/10/2026 | 15/10/2026 | Se ha detectado una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724. El elemento afectado es una función desconocida del archivo api.cgi. La manipulación provoca un desbordamiento de búfer basado en el montículo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.… | |
| Aplazada | Crítica (9.3) | 3.5% | — | Wavlink Wl-wn530be2-aAI | 15/10/2026 | 20/10/2026 | Se ha descubierto una vulnerabilidad en Wavlink WL-WN530BE2-A hasta M30BE2_V250604. El elemento afectado es la función sub_12580 del archivo api.cgi del componente Login Processing. La manipulación del argumento REMOTE_ADDR conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de… | |
| Aplazada | Crítica (9.3) | 0.24% | — | Linkwhisper Link WhisperAI | 15/10/2026 | 15/10/2026 | Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la vulnerabilidad de Link Whisper INC Link Whisper Free link-whisper permite una inyección SQL a ciegas. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7. | |
| Aplazada | Crítica (9.8) | 0.31% | — | Linkwhisper Link Whisper FreeAI | 15/10/2026 | 15/10/2026 | Vulnerabilidad de deserialización de datos no fiables en Link Whisper INC Link Whisper Free link-whisper que permite la inyección de objetos. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7. | |
| Aplazada | Crítica (9.3) | 2.9% | — | Dlink Dir-868l FirmwareAI | 14/10/2026 | 15/10/2026 | Se ha identificado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede conducir a una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma… | |
| Aplazada | Crítica (9.3) | 2.0% | — | Wavlink Wl-wn592ax6AI | 13/10/2026 | 15/10/2026 | Se ha descubierto una vulnerabilidad en Wavlink WL-WN592AX6 250422. Este problema afecta a la función del sistema del componente wmapd Daemon. La ejecución de una manipulación puede conducir a inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede… | |
| Aplazada | Crítica (9.3) | 0.58% | — | Wavlink Wl-wn530be1-aAI | 13/10/2026 | 14/10/2026 | Se detectó una vulnerabilidad en Wavlink WL-WN530BE1-A 251117. Esta vulnerabilidad afecta a la función strcpy del archivo /cgi-bin/ExportAllSettings.cgi del componente Settings Export CGI. La manipulación del argumento HTTP_COOKIE/X-Cmd genera un desbordamiento de búfer en pila. Es posible iniciar el ataque de forma… |