Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1272 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
6822 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.80% | — | Ylefebvre Link Library | 1/2/2022 | 17/6/2026 | El plugin Link Library de WordPress versiones anteriores a 7.2.9, no sanea y escapa del parámetro settingscopy antes de devolverlo a una página de administración, conllevando a un ataque de tipo Cross-Site Scripting Reflejado | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetMdAlarm no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetMdState no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetAlarm no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro Disconnect no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro ModifyUser no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro DelUser no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro AddUser no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetRec no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro de búsqueda no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro UpgradePrepare no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro TestWifi no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro TestFtp no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro TestEmail no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetAutoFocus no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro StartZoomFocus no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetZoomFocus no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetPtzTattern no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetPtzSerial no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro PtzCtrl no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetPtzPatrol no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro GetPtzPreset no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro rtmp=stop no es objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro rtmp=start no es objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro de vista previa no es un objeto. Un atacante puede enviar una… |