Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5087▲ 1574 respecto a la semana anterior
Críticas / altas2548▲ 866 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)720▲ 653 respecto a la semana anterior
Más filtros
8 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Media (6.5) | 0.20% | — | Zyxel Ex3501-t0 FirmwareAI | 20/10/2026 | 20/10/2026 | Una vulnerabilidad de autorización incorrecta en la capa de acceso a datos (DAL) del firmware de Zyxel EX3501-T0, en las versiones hasta la 5.44(ACHR.6)C0 inclusive, podría permitir a un atacante autenticado escalar privilegios modificando los datos de login_privilege en un dispositivo afectado. | |
| Recibida | Media (5.3) | 0.19% | — | Asus Router FirmwareAI | 20/10/2026 | 20/10/2026 | Falta de autenticación para una función crítica en determinados routers de ASUS permite que un usuario no autorizado situado en las proximidades envíe comandos específicos mediante solicitudes HTTP, lo que hace que el router devuelva información de identificación del dispositivo y cambie a un modo específico. Como… | |
| Aplazada | Crítica (9.3) | 0.56% | — | Jooan Ja-a12 IP Camera FirmwareAI | 15/10/2026 | 16/10/2026 | Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand… | |
| Aplazada | Alta (7.8) | 0.20% | — | Energizelab FirmwareupdaterAI | 15/10/2026 | 16/10/2026 | El FirmwareUpdater de EnergizeLab (ELF de AArch64, distribuido en el bin.zip de la CDN) utiliza una única clave AES codificada de forma fija (hard-coded) compartida por todas las instalaciones. Un atacante que recupere la clave del actualizador puede descifrar y falsificar paquetes de firmware para cualquier… | |
| Aplazada | Alta (8.7) | 0.39% | — | Sodola-network Sl902-swtgw124as FirmwareAI | 14/10/2026 | 16/10/2026 | El firmware de SODOLA SL902-SWTGW124AS anterior a la versión 200.2.12 contiene una vulnerabilidad de desbordamiento de búfer que permite a atacantes remotos no autenticados provocar una denegación de servicio mediante el envío de un valor de límite (boundary) de tamaño excesivo en la cabecera Content-Type de una… | |
| Aplazada | Crítica (9.3) | 2.9% | — | Dlink Dir-868l FirmwareAI | 14/10/2026 | 15/10/2026 | Se ha identificado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede conducir a una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma… | |
| Pendiente de análisis | Media (4.3) | 0.15% | — | Netgear R7300 FirmwareAI | 13/10/2026 | 16/10/2026 | Vulnerabilidad de validación de entrada insuficiente en la función LAN Setup del router NETGEAR R7300 que permite a administradores autenticados conectados a la red local realizar acciones no autorizadas en el router. Este problema se identificó mediante pruebas realizadas en un entorno de investigación controlado… | |
| Pendiente de análisis | Media (4.3) | 0.15% | — | Netgear R7300 FirmwareAI | 13/10/2026 | 16/10/2026 | Vulnerabilidad de validación de entrada insuficiente en la función de configuración de PPPoE del router NETGEAR R7300 que permite a administradores autenticados conectados a la red local realizar acciones no autorizadas en el router. Este problema se identificó mediante pruebas en un entorno de investigación… |