Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior
Críticas / altas1315▼ 1446 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Crítica (9.3) | — | — | Wavlink Wl-wn530be1-a FirmwareAI | 20/10/2026 | 20/10/2026 | El firmware del Wavlink WL-WN530BE1-A hasta la versión M30BE1_V251117 contiene una vulnerabilidad de inyección de comandos del sistema operativo en la función sub_23B54 del binario ioos, que pasa el parámetro file_id, sin sanear, de las solicitudes a /protocol.csp?opt=ovpn_file con type=del a popen(). Un atacante… | |
| Aplazada | Crítica (9.3) | 0.58% | — | Wavlink Wl-wn530be1-aAI | 13/10/2026 | 14/10/2026 | Se detectó una vulnerabilidad en Wavlink WL-WN530BE1-A 251117. Esta vulnerabilidad afecta a la función strcpy del archivo /cgi-bin/ExportAllSettings.cgi del componente Settings Export CGI. La manipulación del argumento HTTP_COOKIE/X-Cmd genera un desbordamiento de búfer en pila. Es posible iniciar el ataque de forma… | |
| Aplazada | Alta (8.6) | 2.3% | — | Wavlink Wl-wn530be1-aAI | 13/10/2026 | 16/10/2026 | Se ha detectado una vulnerabilidad de seguridad en Wavlink WL-WN530BE1-A 251117. Esto afecta a la función popen del archivo /cgi-bin/uploadVpn.cgi. La manipulación del argumento Type conduce a una inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit ha sido divulgado… |