Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5490▲ 2274 respecto a la semana anterior
Críticas / altas2822▲ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
26.354 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.76% | — | H3C N12 Firmware | 14/1/2025 | 5/7/2026 | H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de procesamiento de la red inalámbrica 2.4G. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos… | |
| Modificada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función qos_settings() de qos.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 0.88% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función qos_settings() de qos.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función qos_settings() de qos.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 1.9% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función openvpn.cgi openvpn_server_setup() de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Modificada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función openvpn.cgi openvpn_server_setup() de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Modificada | Alta (7.2) | 1.9% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función openvpn.cgi openvpn_server_setup() de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Modificada | Alta (7.2) | 1.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la funcionalidad nas.cgi set_nas() proftpd de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.1% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la funcionalidad nas.cgi set_nas() proftpd de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la funcionalidad nas.cgi set_nas() proftpd de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función set_ftp_cfg() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.1% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función set_ftp_cfg() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función set_ftp_cfg() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 2.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades Directory Traversal en la funcionalidad add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas vulnerabilidades. Existe… | |
| Modificada | Alta (7.2) | 2.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades Directory Traversal en la funcionalidad add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas vulnerabilidades. Existe… | |
| Modificada | Alta (7.2) | 6.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de ejecución de comandos en la función add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 6.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de ejecución de comandos en la función add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 4.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función sch_reboot() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Modificada | Alta (7.2) | 3.7% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función sch_reboot() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Modificada | Alta (7.2) | 4.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función sch_reboot() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Analizada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en la función set_sys_adm() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar esta… | |
| Analizada | Media (5.3) | 0.79% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en la función testsave.sh de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la divulgación de información confidencial. Un atacante puede enviar una solicitud HTTP para activar esta vulnerabilidad. | |
| Modificada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función set_qos() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 0.88% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función set_qos() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función set_qos() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… |