Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5378▲ 2531 respecto a la semana anterior
Críticas / altas2997▲ 1639 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
6822 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en el… | |
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en el tratamiento… | |
| Modificada | Alta (8.8) | 0.99% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes en la red adyacente ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el manejo de las peticiones http al portal de gestión web. Al… | |
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico se encuentra en el… | |
| Modificada | Media (6.8) | 0.86% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en el tratamiento… | |
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico se encuentra en el… | |
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en el… | |
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico se encuentra… | |
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en… | |
| Modificada | Media (6.8) | 1.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los enrutadores D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico se encuentra en el… | |
| Modificada | Alta (8.8) | 0.99% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el tratamiento de las solicitudes de inicio de sesión en el portal de… | |
| Modificada | Alta (8.8) | 2.1% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente eludir la autenticación en instalaciones afectadas de los routers D-Link DIR-1935 1.03. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el tratamiento de las solicitudes de inicio de sesión HNAP. El… | |
| Modificada | Alta (8.8) | 1.0% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente eludir la autenticación en las instalaciones afectadas de los routers D-Link DIR-1935 1.03. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el manejo de las solicitudes de inicio de sesión HNAP. El… | |
| Modificada | Media (6.8) | 0.80% | — | Dlink Dir-1935 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico se encuentra… | |
| Modificada | Alta (8) | 0.61% | — | Tp-link Tl-wr841 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en las instalaciones afectadas de los routers TP-Link TL-WR841N TL-WR841N(US)_V14_220121. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo… | |
| Modificada | Alta (8.8) | 2.0% | — | Dlink Dir-2150 Firmware | 29/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar comandos arbitrarios en las instalaciones afectadas de los enrutadores D-Link DIR-2150 4.0.1. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el servicio xupnpd, que escucha en el puerto TCP 4044 de… | |
| Modificada | Crítica (9.8) | 1.9% | — | Totolink A7100ru Firmware | 28/3/2023 | 17/6/2026 | Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro wanStrategy en /setting/setWanIeCfg. | |
| Modificada | Crítica (9.8) | 2.0% | — | Totolink A7100ru Firmware | 28/3/2023 | 17/6/2026 | Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro downBw en /setting/setWanIeCfg. | |
| Modificada | Crítica (9.8) | 2.0% | — | Totolink A7100ru Firmware | 28/3/2023 | 17/6/2026 | Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro upBw en /setting/setWanIeCfg. | |
| Modificada | Alta (8) | 0.72% | — | Tp-link Tl-wr940n Firmware | 28/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de routers TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553). Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio httpd, que escucha en el… | |
| Modificada | Media (6.5) | 0.58% | — | Tp-link Tl-wr940n Firmware | 28/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente revelar información sensible en instalaciones afectadas de los routers TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio httpd, que… | |
| Modificada | Alta (8.8) | 0.74% | — | Tp-link Ac1750 Firmware | 28/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de los enrutadores TP-Link AC1750 1.1.4 Build 20211022 rel.59103(5553). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el módulo NetUSB.ko. El… | |
| Modificada | Alta (8.8) | 0.74% | — | Tp-link Ac1750 Firmware | 28/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers TP-Link AC1750 anteriores a 211210. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el módulo del kernel NetUSB.ko. El problema se debe a la… | |
| Modificada | Alta (8) | 0.72% | — | Tp-link Tl-wr940n Firmware | 28/3/2023 | 17/6/2026 | Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553). Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio httpd, que escucha en el… | |
| Modificada | Media (4.3) | 0.34% | — | Hasthemes Preview Link Generator | 27/3/2023 | 17/6/2026 | El plugin Preview Link Generator para WordPress, anterior a la versión 1.0.4, no comprueba el token CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF. |