Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1272 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
26.354 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.9) | 1.4% | — | Dlink Dir-878 Firmware | 15/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en D-Link DIR-878 1.03. Se trata de una función desconocida del archivo /dllog.cgi del componente HTTP POST Request Handler. La manipulación conduce a la divulgación de información. Es posible lanzar el ataque de forma remota. El exploit se ha hecho… | |
| Analizada | Media (6.8) | 1.4% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "desc" en setWiFiScheduleCfg. | |
| Analizada | Media (6.8) | 1.5% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "eMinute" en setWiFiScheduleCfg. | |
| Analizada | Media (6.8) | 1.4% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "week" en setWiFiScheduleCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "sHour" en setWiFiScheduleCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "eHour" en setWiFiScheduleCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "sMinute" en setWiFiScheduleCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "limit" en setVpnAccountCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "desc" en setVpnAccountCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "pass" en setVpnAccountCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "user" en setVpnAccountCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "hour" en setScheduleCfg. | |
| Modificada | Alta (8.8) | 1.2% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "recHour" en setScheduleCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comandos del sistema operativo a través del parámetro "switch" en setScheduleCfg. | |
| Modificada | Alta (8.8) | 1.6% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "week" en setScheduleCfg. | |
| Modificada | Alta (8.8) | 1.7% | — | Totolink X5000r Firmware | 15/1/2025 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comandos del sistema operativo a través del parámetro "minute" en setScheduleCfg. | |
| Analizada | Crítica (9.8) | 2.5% | 💥 PoC | Dlink Dwr-m972v Firmware | 15/1/2025 | 17/6/2026 | Un problema en D-Link DWR-M972V 1.05SSG permite a un atacante remoto ejecutar código arbitrario a través de SSH utilizando una cuenta root sin restricciones | |
| Aplazada | Media (5.2) | 0.30% | — | Moxa Mgate 5121 FirmwareAIMoxa Mgate 5122 FirmwareAIMoxa Mgate 5123 FirmwareAI | 15/1/2025 | 17/6/2026 | Existe una vulnerabilidad de Cross-site Scripting (XSS) almacenada en la versión v1.0 del firmware de la serie MGate 5121/5122/5123 debido a una desinfección y codificación insuficientes de la entrada del usuario en la función "Login Message". Un atacante autenticado con acceso administrativo puede aprovechar esta… | |
| Analizada | Media (4.8) | 0.31% | — | Linksys E5600 Firmware | 15/1/2025 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el componente prf_table_content del enrutador Linksys E5600 versión 1.1.0.26 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado e inyectado en el parámetro desc. | |
| Analizada | Media (4.8) | 0.31% | — | Linksys E5600 Firmware | 15/1/2025 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el componente spf_table_content del enrutador Linksys E5600 versión 1.1.0.26 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado e inyectado en el parámetro desc. | |
| Modificada | Crítica (9.8) | 0.45% | — | Tenda I24 Firmware | 14/1/2025 | 5/7/2026 | Tenda i24 V2.0.0.5 es vulnerable a un desbordamiento de búfer en la función addWifiMacFilter. | |
| Modificada | Crítica (9.8) | 0.76% | — | H3C N12 Firmware | 14/1/2025 | 5/7/2026 | H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de edición de direcciones MAC. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos arbitrarios… | |
| Modificada | Crítica (9.8) | 0.76% | — | H3C N12 Firmware | 14/1/2025 | 5/7/2026 | H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de procesamiento de la red inalámbrica 5G. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos… | |
| Modificada | Crítica (9.8) | 0.55% | — | H3C N12 Firmware | 14/1/2025 | 5/7/2026 | H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de configuración de AP. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos arbitrarios enviando… | |
| Modificada | Crítica (9.8) | 0.55% | — | H3C N12 Firmware | 14/1/2025 | 5/7/2026 | H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de actualización de la dirección MAC. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos… |