Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5454▲ 2666 respecto a la semana anterior
Críticas / altas3040▲ 1714 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)156▼ 46 respecto a la semana anterior
6822 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.0% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formWsc. | |
| Modificada | Crítica (9.8) | 1.0% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formWirelessTbl. | |
| Modificada | Crítica (9.8) | 1.0% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formWlSiteSurvey. | |
| Modificada | Crítica (9.8) | 1.0% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMeshUploadConfig. | |
| Modificada | Crítica (9.8) | 1.0% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formIpv6Setup. | |
| Modificada | Crítica (9.8) | 1.0% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formNtp. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función RegisterRequestHandle. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función chkResetVeriRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función getRegVeriRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función chkRegVeriRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función getResetVeriRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función modificarAccPwdRegister. | |
| Modificada | Crítica (9.8) | 1.3% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función bindRequestHandle. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función resetCloudPwdRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función loginRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función UpgradeInfoRegister. | |
| Modificada | Crítica (9.8) | 1.3% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función deviceInfoRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila a través de la función RegisterRegister. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tp-link Tl-wr886n Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin contiene un desbordamiento de pila mediante la función uninstallPluginReqHandle. | |
| Modificada | Crítica (9.8) | 0.90% | — | Tp-link Tl-wdr7660 Firmware | 25/10/2023 | 17/6/2026 | TP-Link TL-WDR7660 2.0.30 tiene una vulnerabilidad de desbordamiento de pila a través de la función deviceInfoJsonToBincauses. | |
| Modificada | Crítica (9.8) | 1.1% | 💥 PoC | Tp-link Tl-wdr7660 Firmware | 25/10/2023 | 17/6/2026 | El dispositivo TP-Link TL-WDR7660 2.0.30 tiene una vulnerabilidad de desbordamiento de pila a través de la función UpgradeInfoJsonToBin. | |
| Modificada | Alta (8.8) | 0.27% | — | Internetmarketingninjas Internal Link Building | 25/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Internet Marketing Ninjas Internal Link Building en versiones <= 1.2.3. | |
| Modificada | Alta (8.8) | 0.21% | — | Chetangole Smooth Scroll Links | 22/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Chetan Gole Smooth Scroll Links [SSL] en versiones <= 1.1.0. | |
| Modificada | Media (5.4) | 0.48% | — | Ironikus WP Mailto Links | 20/10/2023 | 17/6/2026 | El complemento WP Mailto Links – Protect Email Addresses para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'wpml_mailto' en versiones hasta la 3.1.3 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario… | |
| Modificada | Media (5.4) | 0.37% | — | Michaeluno Auto Amazon Links | 20/10/2023 | 17/6/2026 | El complemento Auto Amazon Links para WordPress es vulnerable a Cross- Site Scripting (XSS) Almacenado a través del parámetro de estilo en versiones hasta la 5.3.1 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados con acceso de colaborador… |