Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5466▲ 2679 respecto a la semana anterior
Críticas / altas3049▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 47 respecto a la semana anterior
6822 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 0.33% | — | Dlink Dsl-2730u FirmwareDlink Dsl-2750u Firmware | 19/10/2023 | 17/6/2026 | ** NO COMPATIBLE CUANDO ESTÁ ASIGNADO ** D-Link (Non-US) DSL-2750U N300 ADSL2+ y (Non-US) DSL-2730U N150 ADSL2+ son vulnerables a un control de acceso incorrecto. La interfaz UART/Serial en la PCB proporciona salida de registro y un terminal root sin control de acceso adecuado. | |
| Modificada | Alta (8.8) | 1.6% | — | Yealink Sip-t19p-e2 Firmware | 17/10/2023 | 17/6/2026 | Un problema en YeaLinkSIP-T19P-E2 v.53.84.0.15 permite a un atacante remoto con privilegios ejecutar código arbitrario a través de una solicitud manipulada para la función ping del componente diagnostic. | |
| Modificada | Crítica (9.8) | 0.69% | — | Dlink Dar-7000 Firmware | 17/10/2023 | 17/6/2026 | La puerta de enlace de auditoría de comportamiento de D-Link Online DAR-7000 V31R02B1413C es vulnerable a la inyección SQL a través de /log/mailrecvview.php. | |
| Modificada | Crítica (9.8) | 13% | — | Dlink Dar-7000 Firmware | 17/10/2023 | 17/6/2026 | La puerta de enlace de auditoría de comportamiento de D-Link Online DAR-7000 V31R02B1413C es vulnerable a la inyección SQL a través de /importexport.php. | |
| Modificada | Alta (7.5) | 0.72% | — | Totolink X5000r FirmwareTotolink A7000r Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila en la función setParentalRules. Esta vulnerabilidad permite a los atacantes provocar una Denegación de Servicio (DoS) mediante una solicitud POST manipulada. | |
| Modificada | Crítica (9.8) | 0.70% | — | Totolink X5000r FirmwareTotolink A7000r Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro lang en la función setLanguageCfg. | |
| Modificada | Alta (8.8) | 0.21% | — | Galaxyweblinks Video Playlist FOR Youtube | 16/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Galaxy Weblinks Video Playlist For YouTube en versiones <= 6.0. | |
| Modificada | Crítica (9.8) | 1.2% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.2% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.2% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.2% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de pila en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08. 23D1… | |
| Modificada | Crítica (9.8) | 1.2% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.2% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de pila en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08. 23D1… | |
| Modificada | Crítica (9.8) | 1.6% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.4% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.2% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 0.85% | — | Dlink Dir-820l Firmware | 16/10/2023 | 17/6/2026 | El dispositivo D-Link DIR-820L 1.05B03 es vulnerable a permisos inseguros. | |
| Modificada | Crítica (9.8) | 0.85% | — | Dlink Dir-820l Firmware | 16/10/2023 | 17/6/2026 | D-Link DIR-820L 1.05B03 tiene una vulnerabilidad de desbordamiento de pila en la función sub_4507CC. | |
| Modificada | Crítica (9.8) | 0.70% | — | Totolink Cp300+ Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK CP300+ en versiones <=V5.2cu.7594_B20200910 contenía un desbordamiento de pila a través del parámetro File en la función UploadCustomModule. | |
| Modificada | Crítica (9.8) | 1.6% | — | Totolink Cp300+ Firmware | 16/10/2023 | 17/6/2026 | TOTOLINK CP300+ V5.2cu.7594_B20200910 y anteriores son vulnerables a la inyección de comandos. | |
| Modificada | Crítica (9.8) | 1.5% | — | Totolink Cp300+ Firmware | 16/10/2023 | 17/6/2026 | TOTOLINK CP300+ V5.2cu.7594_B20200910 y anteriores son vulnerables a la inyección de comandos. | |
| Modificada | Crítica (9.8) | 0.82% | — | Totolink X5000r FirmwareTotolink A7000r Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro http_host en la función loginAuth. | |
| Modificada | Crítica (9.8) | 0.70% | — | Totolink Cp300+ Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK CP300+ V5.2cu.7594_B20200910 contenía un desbordamiento de pila a través del parámetro pingIp en la función setDiagnosisCfg. | |
| Modificada | Crítica (9.8) | 0.82% | — | Totolink X5000r FirmwareTotolink A7000r Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro File en la función UploadCustomModule. | |
| Modificada | Crítica (9.8) | 0.70% | — | Totolink Nr1800x Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK NR1800X V9.1.0u.6279_B20210910 contenía un desbordamiento de pila a través del parámetro http_host en la función loginAuth. |