Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5485▲ 2265 respecto a la semana anterior
Críticas / altas2820▲ 1273 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
6822 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetNetPort no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetUpnp no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetDevName no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetWifi no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetPush no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetCloudSchedule no es un objeto. Un atacante puede enviar una… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro Set3G no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetNorm no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetCrop no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.7) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad JSON command parser del archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar un reinicio. El parámetro SetRec no es un objeto. Un atacante puede enviar una petición… | |
| Modificada | Alta (7.5) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad netserver recv_command de reolink RLC-410W versión v3.0.0.136_20121102. Una petición de red especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad | |
| Modificada | Alta (8.2) | 1.1% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de corrupción de memoria en la funcionalidad netserver parse_command_list de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a una escritura fuera de límites. Un atacante puede enviar una petición HTTP para desencadenar esta… | |
| Modificada | Alta (7.5) | 1.8% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información debido a una configuración incorrecta del servidor web en el Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a una divulgación de información confidencial. Un atacante puede enviar una petición HTTP para… | |
| Modificada | Crítica (9.8) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad TestEmail del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. Una petición de red especialmente diseñada puede conllevar a una escritura fuera de límites. Un atacante puede enviar una petición HTTP para desencadenar esta… | |
| Modificada | Media (5.9) | 0.89% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información debido a la clave TLS embebida de reolink RLC-410W versión v3.0.0.136_20121102. Un ataque de tipo man-in-the-middle especialmente diseñado puede conllevar a una divulgación de información confidencial. Un atacante puede llevar a cabo un ataque de tipo… | |
| Modificada | Alta (7.5) | 0.91% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de actualización de firmware en la funcionalidad "update" firmware checks de reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a una actualización del firmware. Un atacante puede enviar una secuencia de peticiones para desencadenar… | |
| Modificada | Alta (7.5) | 1.3% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad API command parser del archivo cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una serie de peticiones HTTP especialmente diseñadas puede conllevar a una denegación de servicio. Un atacante puede enviar una petición HTTP para… | |
| Modificada | Alta (7.5) | 1.2% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de actualización de firmware en el binario "de fábrica" de reolink RLC-410W versión v3.0.0.136_20121102. Una serie de peticiones de red especialmente diseñadas puede conllevar a una actualización arbitraria del firmware. Un atacante puede enviar una secuencia de peticiones para… | |
| Modificada | Alta (8.8) | 0.87% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de permisos por defecto incorrectos en la funcionalidad cgi_check_ability en el archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. Todas las APIs de Get que no están incluidas en cgi_check_ability son ya ejecutables por cualquier usuario conectado. Un atacante puede… | |
| Modificada | Media (6.5) | 0.81% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de permisos por defecto incorrectos en la funcionalidad cgi_check_ability en el archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. En cgi_check_ability el Formato API no presenta un caso específico, el permiso del usuario será por defecto el 7. Esto dará a usuarios no… | |
| Modificada | Alta (7.1) | 0.81% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de permiso incorrecto por defecto en la funcionalidad cgi_check_ability en el archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. La API SetMdAlarm establece los parámetros de detección de movimiento, dando la posibilidad de establecer la sensibilidad de la cámara por… | |
| Modificada | Alta (7.1) | 0.82% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de permiso incorrecto por defecto en la funcionalidad cgi_check_ability en el archivo cgiserver.cgi de reolink RLC-410W versión v3.0.0.136_20121102. El UpgradePrepare es la API que comprueba si un nombre de archivo proporcionado identifica una nueva versión del firmware del RLC-410W. Si… | |
| Modificada | Alta (7.2) | 27% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo de reolink RLC-410W versión v3.0.0.136_20121102. En [8] la variable devname, que presenta el valor del parámetro name proporcionado mediante la API SetDevName, no es comprobada… | |
| Modificada | Alta (7.2) | 4.7% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [6] la variable dns_data-)dns2, que presenta el valor del parámetro dns2 proporcionado mediante la API SetLocalLink, no es… | |
| Modificada | Alta (7.2) | 28% | — | Reolink Rlc-410w Firmware | 28/1/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [4] la variable dns_data-)dns1, que presenta el valor del parámetro dns1 proporcionado mediante la API SetLocal, no es comprobada… |