Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3385▲ 741 respecto a la semana anterior
Críticas / altas1598▲ 197 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
6799 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 5.2% | — | Dlink Dns-315l FirmwareDlink Dns-320lw FirmwareDlink Dns-1550-04 FirmwareDlink Dns-1200-05 Firmware+16 | 27/8/2024 | 17/6/2026 | Una vulnerabilidad clasificada como crítica fue encontrada en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325 , DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. La función… | |
| Analizada | Media (5.3) | 7.2% | — | Dlink Dns-315l FirmwareDlink Dns-320lw FirmwareDlink Dns-1550-04 FirmwareDlink Dns-1200-05 Firmware+16 | 27/8/2024 | 17/6/2026 | Una vulnerabilidad clasificada como crítica ha sido encontrada en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS- 325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 en adelante a 20240814. La función… | |
| Analizada | Media (5.3) | 7.5% | — | Dlink Dns-315l FirmwareDlink Dns-320lw FirmwareDlink Dns-1550-04 FirmwareDlink Dns-1200-05 Firmware+16 | 27/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS- 326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. ha sido calificado como crítico. Este problema afecta la… | |
| Analizada | Media (5.3) | 5.4% | — | Dlink Dns-315l FirmwareDlink Dns-320lw FirmwareDlink Dns-1550-04 FirmwareDlink Dns-1200-05 Firmware+16 | 27/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS- 326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. ha sido declarado crítico. Esta vulnerabilidad afecta a la… | |
| Analizada | Media (5.3) | 7.5% | — | Dlink Dns-315l FirmwareDlink Dns-320lw FirmwareDlink Dns-1550-04 FirmwareDlink Dns-1200-05 Firmware+16 | 27/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS- 326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. ha sido clasificado como crítico. Esto afecta la función… | |
| Analizada | Crítica (9.8) | 2.0% | — | Dlink Dir-846w Firmware | 27/8/2024 | 17/6/2026 | Se descubrió que D-Link DIR-846W A1 FW100A43 contenía una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro wl(0).(0)_ssid. Esta vulnerabilidad se explota mediante una solicitud POST manipulada. | |
| Analizada | Crítica (9.8) | 1.8% | — | Dlink Dir-846w Firmware | 27/8/2024 | 17/6/2026 | Se descubrió que D-Link DIR-846W A1 FW100A43 contenía una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro lan(0)_dhcps_staticlist. Esta vulnerabilidad se explota mediante una solicitud POST manipulada. | |
| Analizada | Alta (8.8) | 1.8% | — | Dlink Dir-846w Firmware | 27/8/2024 | 17/6/2026 | Se descubrió que D-Link DIR-846W A1 FW100A43 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través de las claves smartqos_express_devices y smartqos_normal_devices en SetSmartQoSSettings. | |
| Analizada | Crítica (9.8) | 2.0% | — | Dlink Dir-846w Firmware | 27/8/2024 | 17/6/2026 | Se descubrió que D-Link DIR-846W A1 FW100A43 contenía una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1/. | |
| Analizada | Media (6.1) | 0.35% | — | Testlink | 26/8/2024 | 17/6/2026 | TestLink anterior a v.1.9.20 es vulnerable a Cross Site Scripting (XSS) a través de la ventana emergente al cargar el archivo. Al cargar un archivo, el payload XSS se puede ingresar en el nombre del archivo. | |
| Analizada | Crítica (9.3) | 1.7% | — | Totolink T10 Firmware | 26/8/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en TOTOLINK T10 AC1200 4.1.8cu.5207 y clasificada como crítica. Una función desconocida del archivo /squashfs-root/web_cste/cgi-bin/product.ini del componente Telnet Service es afectada por esta vulnerabilidad. La manipulación conduce a credenciales codificadas. Es posible lanzar… | |
| Analizada | Media (5.3) | 7.9% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS- 326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. Ha sido calificada como crítica. Este problema afecta la… | |
| Analizada | Media (5.3) | 7.9% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS- 326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. Ha sido declarada crítica. Esta vulnerabilidad afecta a la… | |
| Analizada | Media (5.3) | 23% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS- 326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. Ha sido clasificada como crítica. Esto afecta a la función… | |
| Analizada | Media (5.3) | 8.2% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS- 326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814 y clasificadas como críticas. La función… | |
| Analizada | Media (5.3) | 7.9% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS -326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814 y clasificada como crítica. La función cgi_s3 del… | |
| Analizada | Media (5.3) | 23% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323 y clasificada como crítica, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550 -04 hasta 20240814. La función cgi_s3_modify del… | |
| Analizada | Media (5.3) | 8.0% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada como crítica en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS- 323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS- 1550-04 hasta 20240814. Este problema afecta la función cgi_add_zip… | |
| Analizada | Media (5.3) | 6.7% | — | Dlink Dns-1550-04 FirmwareDlink Dns-1200-05 FirmwareDlink Dns-1100-4 FirmwareDlink Dns-726-4 Firmware+16 | 24/8/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325 y clasificada como crítica, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20240814. Esta vulnerabilidad afecta a la… | |
| Analizada | Media (5.4) | 0.32% | — | Samiahmedsiddiqui Custom Permalinks | 24/8/2024 | 17/6/2026 | El complemento Custom Permalinks para WordPress es vulnerable a Cross-Site Scripting Almacenado en versiones hasta la 2.6.0 incluida debido a una desinfección de entrada insuficiente y a un escape de salida en los nombres de las etiquetas. Esto permite a los usuarios autenticados, con permisos de nivel de editor o… | |
| Analizada | Crítica (9.8) | 1.5% | — | Dlink DI 8004w Firmware | 23/8/2024 | 17/6/2026 | D-Link DI_8004W 16.07.26A1 contiene una vulnerabilidad de ejecución de comandos en la función jhttpd update_filter_asp. | |
| Analizada | Crítica (9.8) | 1.4% | — | Dlink DI 8004w Firmware | 23/8/2024 | 17/6/2026 | D-Link DI_8004W 16.07.26A1 contiene una vulnerabilidad de ejecución de comandos en la función jhttpd msp_info_htm. | |
| Analizada | Alta (8.7) | 1.1% | — | Totolink T8 Firmware | 22/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en TOTOLINK AC1200 T8 4.1.5cu.862_B20230228. Ha sido calificada como crítica. Este problema afecta la función exportOvpn. La manipulación provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. NOTA: Se contactó primeramente con el proveedor sobre esta… | |
| Analizada | Alta (8.7) | 1.0% | — | Totolink T8 Firmware | 22/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en TOTOLINK AC1200 T8 4.1.5cu.862_B20230228. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función setTracerouteCfg. La manipulación provoca un desbordamiento del búfer. El ataque se puede iniciar de forma remota. NOTA: Se contactó primeramente con el proveedor sobre esta… | |
| Analizada | Media (5.3) | 2.9% | — | Totolink T8 Firmware | 22/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad en TOTOLINK AC1200 T8 4.1.5cu.862_B20230228. Ha sido clasificada como crítica. Esto afecta a la función setTracerouteCfg. La manipulación conduce a la inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota. NOTA: Se contactó primeramente con el… |