Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5470▲ 2682 respecto a la semana anterior
Críticas / altas3050▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)161▼ 41 respecto a la semana anterior
6736 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.6% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Una vulnerabilidad en Brocade Fabric OS CLI versiones anteriores a Brocade Fabric OS v9.1.0, 9.0.1e, 8.2.3c, 8.2.0cbn5, 7.4.2.j, podría permitir a un atacante remoto autenticado llevar a cabo un desbordamiento del búfer de la pila usando en comandos "firmwaredownload" y "diagshow" | |
| Modificada | Alta (7.8) | 0.20% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Una vulnerabilidad de escalada de privilegios en Brocade Fabric OS CLI versiones anteriores a Brocade Fabric OS v9.1.0, 9.0.1e, 8.2.3c, 8.2.0cbn5, podría permitir a un usuario local autenticado escalar su privilegio a root usando los comandos del switch "supportlink", "firmwaredownload", "portcfgupload, license, y… | |
| Modificada | Media (5.5) | 0.22% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Una vulnerabilidad de divulgación de información en Brocade Fabric OS CLI versiones anteriores a Brocade Fabric OS v9.1.0, 9.0.1e, 8.2.3c, 8.2.0cbn5, 7.4.2.j, podría permitir a un atacante local autenticado leer archivos confidenciales usando los comandos del switch "configshow" y "supportlink" | |
| Modificada | Media (5.5) | 0.22% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Una vulnerabilidad en Brocade Fabric OS CLI versiones anteriores a Brocade Fabric OS v9.1.0, 9.0.1e, 8.2.3c, 8.2.0cbn5, podría permitir a un atacante local autenticado exportar archivos confidenciales con "seccryptocfg", "configupload" | |
| Modificada | Alta (8.8) | 0.19% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Una vulnerabilidad en Brocade Fabric OS CLI versiones anteriores a Brocade Fabric OS v9.1.0, 9.0.1e, 8.2.3c y 7.4.2j, podría permitir a un usuario local autenticado salir de shells restringidos con "set context" y escalar privilegios | |
| Modificada | Alta (7.2) | 1.4% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Una vulnerabilidad en el sistema de autenticación radius de Brocade Fabric OS versiones anteriores a Brocade Fabric OS 9.0, podría permitir a un atacante remoto ejecutar código arbitrario en el conmutador Brocade | |
| Modificada | Media (6.5) | 0.21% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Los servicios de aplicaciones web de Brocade Fabric OS versiones anteriores a Brocade Fabric v9.1.0, v9.0.1e, v8.2.3c, v7.4.2j, almacenan las contraseñas del servidor y del usuario en las declaraciones de depuración. Esto podría permitir a un usuario local extraer las contraseñas de un archivo de depuración | |
| Modificada | Alta (8.8) | 0.76% | — | Broadcom Fabric Operating System | 25/10/2022 | 17/6/2026 | Brocade Webtools en versiones de Brocade Fabric OS anteriores a v9.1.1, v9.0.1e y v8.2.3c podrían permitir que un usuario de webtools poco privilegiado obtuviera derechos de administrador elevados, o privilegios, más allá de lo previsto o autorizado para ese usuario. Al explotar esta vulnerabilidad, un usuario cuyo… | |
| Modificada | Alta (8.8) | 1.3% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad de la interfaz web /action/wirelessConnect de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una petición HTTP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de… | |
| Modificada | Alta (8.8) | 1.3% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad de la interfaz web /action/wirelessConnect de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una petición HTTP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de… | |
| Modificada | Alta (8.8) | 1.3% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad de la interfaz web /action/wirelessConnect de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una petición HTTP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de… | |
| Modificada | Alta (8.8) | 1.3% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad de la interfaz web /action/wirelessConnect de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una petición HTTP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de… | |
| Modificada | Alta (8.8) | 0.82% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad UPnP logging de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una negociación UPnP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de información y denegación de… | |
| Modificada | Alta (8.8) | 0.82% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad UPnP logging de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una negociación UPnP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de información y denegación de… | |
| Modificada | Alta (8.8) | 0.82% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad UPnP logging de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una negociación UPnP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de información y denegación de… | |
| Modificada | Alta (8.8) | 0.82% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad UPnP logging de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Una negociación UPnP especialmente diseñada puede conllevar a una corrupción de memoria, divulgación de información y denegación de… | |
| Modificada | Crítica (9.8) | 0.92% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad XCMD testWifiAP de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Los valores de configuración especialmente diseñados pueden conllevar a una corrupción de la memoria, una divulgación de información y… | |
| Modificada | Crítica (9.8) | 0.92% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad XCMD testWifiAP de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Los valores de configuración especialmente diseñados pueden conllevar a una corrupción de la memoria, una divulgación de información y… | |
| Modificada | Crítica (9.8) | 0.92% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad XCMD testWifiAP de Abode Systems, Inc. iota All-In-One Security Kit 6.9X y 6.9Z. Los valores de configuración especialmente diseñados pueden conllevar a una corrupción de la memoria, una divulgación de información y una… | |
| Modificada | Crítica (9.8) | 0.92% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de cadenas de formato en la funcionalidad XCMD testWifiAP de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Los valores de configuración especialmente diseñados pueden conllevar a una corrupción de la memoria, una divulgación de información y… | |
| Modificada | Crítica (9.8) | 1.3% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección de cadena de formato en la funcionalidad XCMD getVarHA de abode systems, inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un XCMD especialmente diseñado puede conllevar a una corrupción de memoria, revelación de información y denegación de servicio. Un atacante puede… | |
| Modificada | Crítica (9.8) | 0.97% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección de cadena de formato en la funcionalidad ghome_process_control_packet de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9Z y 6.9X. Un XCMD especialmente diseñado puede conllevar a una corrupción de memoria, una divulgación de información y una denegación de… | |
| Modificada | Crítica (9.9) | 4.4% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de comandos en la interfaz web /action/wirelessConnect de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede realizar una petición… | |
| Modificada | Crítica (9.9) | 4.4% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de comandos del Sistema Operativo en la funcionalidad de la interfaz web /action/wirelessConnect de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando… | |
| Modificada | Crítica (9.9) | 4.4% | — | Goabode Iota All-in-one Security KIT Firmware | 25/10/2022 | 17/6/2026 | Se presentan cuatro vulnerabilidades de inyección de comandos del Sistema Operativo en la funcionalidad de la interfaz web /action/wirelessConnect de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z.. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando… |