Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5455▲ 2230 respecto a la semana anterior
Críticas / altas2818▲ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
26.354 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.9) | 0.48% | — | Oringnet Iap-420 Firmware | 10/12/2024 | 17/6/2026 | La comprobación incorrecta de la longitud de caracteres de la contraseña en la operación ORing de IAP-420 permite un bloqueo forzado. Este problema afecta a IAP-420: hasta 2.01e. | |
| Modificada | Crítica (9.3) | 17% | — | Oringnet Iap-420 Firmware | 10/12/2024 | 17/6/2026 | Los objetos SNMP en NET-SNMP utilizados en ORing IAP-420 permiten la inyección de comandos. Este problema afecta a IAP-420: hasta 2.01e. | |
| Modificada | Alta (7.1) | 0.29% | — | Oringnet Iap-420 Firmware | 10/12/2024 | 17/6/2026 | La falta de validación de entrada en la interfaz web ORing IAP-420 permite el almacenamiento de Cross Site Scripting (XSS). Este problema afecta a la versión 2.01e y anteriores de IAP-420. | |
| Modificada | Alta (7.1) | 0.31% | — | Oringnet Iap-420 Firmware | 10/12/2024 | 17/6/2026 | La falta de validación de entrada en la interfaz web ORing IAP-420 permite Cross Site Scripting (XSS). Este problema afecta a la versión 2.01e y anteriores de IAP-420. | |
| Modificada | Alta (8.7) | 12% | — | Oringnet Iap-420 Firmware | 10/12/2024 | 17/6/2026 | La falta de validación de entrada en la interfaz web ORing IAP-420 permite el almacenamiento de Cross Site Scripting (XSS). Este problema afecta a la versión 2.01e y anteriores de IAP-420. | |
| Analizada | Crítica (9.8) | 0.56% | — | ARM Cortex-a710 FirmwareARM Cortex-a77 FirmwareARM Cortex-a78 FirmwareARM Cortex-a78ae Firmware+12 | 10/12/2024 | 17/6/2026 | El uso de agregación de páginas de hardware (HPA) y traducción de etapa 1 y/o etapa 2 en A77, A78, A78C, A78AE, A710, V1, V2, V3, V3AE, X1, X1C, X2, X3, X4, N2, X925 y Travis puede permitir la omisión de la traducción de etapa 2 y/o la protección GPT. | |
| Analizada | Alta (8.8) | 0.48% | — | Digi Connectport LTS Firmware | 9/12/2024 | 17/6/2026 | Se descubrió un problema en los servicios web de Digi ConnectPort LTS antes de la versión 1.4.12. Este problema permite que un atacante en la red de área local realice una manipulación no autorizada de los recursos, lo que puede provocar la ejecución remota de código cuando se combina con otros problemas. | |
| Analizada | Alta (8.8) | 0.33% | — | Digi Connectport LTS Firmware | 9/12/2024 | 17/6/2026 | Se descubrió un problema en Digi ConnectPort LTS anterior a la versión 1.4.12. Existe una vulnerabilidad de escalada de privilegios en la función de carga de archivos. Permite que un atacante en la red de área local (con permisos específicos) cargue y ejecute archivos maliciosos, lo que puede provocar un acceso no… | |
| Analizada | Alta (8.8) | 0.54% | — | Digi Connectport LTS Firmware | 9/12/2024 | 17/6/2026 | Se descubrió un problema en Digi ConnectPort LTS anterior a la versión 1.4.12. Existe una vulnerabilidad de Directory Traversal en WebFS. Esto permite que un atacante en la red de área local manipule las URL para incluir secuencias de recorrido, lo que puede provocar un acceso no autorizado a los datos. | |
| Analizada | Alta (8) | 0.32% | — | Digi Connectport LTS Firmware | 9/12/2024 | 17/6/2026 | Se descubrió un problema en Digi ConnectPort LTS anterior a la versión 1.4.12. Una vulnerabilidad en el manejo de carga de archivos de una aplicación web permite la manipulación de rutas de archivos mediante solicitudes POST. Esto puede provocar cargas de archivos arbitrarias dentro de directorios específicos, lo que… | |
| Analizada | Media (5.3) | 0.75% | — | Totolink Ex1800t Firmware | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en TOTOLINK EX1800T 9.1.0cu.2112_B20220316. Esta vulnerabilidad afecta a la función sub_40662C del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento ssid provoca un desbordamiento de búfer en la región stack de la memoria . El ataque puede… | |
| Analizada | Media (5.3) | 1.9% | 💥 Exploit | Tp-link Vn020 F3V Firmware | 8/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en TP-Link VN020 F3v(T) TT_V6.2.1021. Afecta a una parte desconocida del componente FTP USER Command Handler. La manipulación provoca la corrupción de la memoria. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede… | |
| Analizada | Alta (7.1) | 5.0% | — | Tp-link Vn020 F3V Firmware | 8/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en TP-Link VN020 F3v(T) TT_V6.2.1021. Se ve afectada una función desconocida del archivo /control/WANIPConnection del componente SOAP Request Handler. La manipulación del argumento NewConnectionType provoca un desbordamiento del búfer. El ataque debe… | |
| Analizada | Crítica (9.8) | 0.56% | — | Wavlink Wn531p3 Firmware | 6/12/2024 | 17/6/2026 | Se descubrió que WAVLINK WN531P3 202383 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario. | |
| Analizada | Crítica (9.8) | 0.56% | — | Wavlink Wn701ae Firmware | 6/12/2024 | 17/6/2026 | Se descubrió que WAVLINK WN701AE M01AE_V240305 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario. | |
| Analizada | Alta (8.1) | 13% | 💥 PoC | Sonicwall SMA 200 FirmwareSonicwall SMA 210 FirmwareSonicwall SMA 400 FirmwareSonicwall SMA 410 Firmware+1 | 5/12/2024 | 17/6/2026 | Una vulnerabilidad en el firmware SonicWall SMA100 SSLVPN 10.2.1.13-72sv y versiones anteriores de la librería mod_httprp cargada por el servidor web Apache permite a atacantes remotos provocar un desbordamiento del búfer basado en pila y potencialmente conducir a la ejecución de código. | |
| Analizada | Media (5.3) | 0.33% | — | Sonicwall SMA 200 FirmwareSonicwall SMA 210 FirmwareSonicwall SMA 400 FirmwareSonicwall SMA 410 Firmware+1 | 5/12/2024 | 17/6/2026 | Uso de una vulnerabilidad de generador de números pseudoaleatorios (PRNG) criptográficamente débil en el generador de código de respaldo SSLVPN SMA100 de SonicWall que, en ciertos casos, puede ser predicho por un atacante, exponiendo potencialmente el secreto generado. | |
| Analizada | Media (6.3) | 0.23% | — | Sonicwall SMA 200 FirmwareSonicwall SMA 210 FirmwareSonicwall SMA 400 FirmwareSonicwall SMA 410 Firmware+1 | 5/12/2024 | 17/6/2026 | Una vulnerabilidad en el firmware SonicWall SMA100 SSLVPN 10.2.1.13-72sv y versiones anteriores permite que un atacante autenticado remoto pueda eludir el requisito del certificado durante la autenticación. | |
| Analizada | Alta (8.1) | 1.0% | — | Sonicwall SMA 200 FirmwareSonicwall SMA 210 FirmwareSonicwall SMA 400 FirmwareSonicwall SMA 410 Firmware+1 | 5/12/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web SonicWall SMA100 SSLVPN permite a atacantes remotos provocar un desbordamiento de búfer basado en pila y potencialmente conducir a la ejecución de código. | |
| Analizada | Alta (7.5) | 0.94% | — | Sonicwall SMA 200 FirmwareSonicwall SMA 210 FirmwareSonicwall SMA 400 FirmwareSonicwall SMA 410 Firmware+1 | 5/12/2024 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer basado en montón en SonicWall SMA100 SSLVPN debido al uso de strcpy. Esto permite a atacantes remotos autenticados provocar un desbordamiento de búfer basado en montón y potencialmente provocar la ejecución de código. | |
| Analizada | Alta (8.7) | 0.50% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Se encontraron vulnerabilidades de Server-Side Request Forgery que brindan la posibilidad de acceder a recursos no autorizados y divulgar información no deseada. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 1.1% | 💥 Exploit | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Se encontraron vulnerabilidades de cross site scripting que permitían la inyección de scripts maliciosas en el navegador de un cliente. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.7) | 0.40% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | La interfaz del navegador web puede manipular el nombre de usuario y la contraseña de la aplicación en texto simple o codificación Base64, lo que aumenta la probabilidad de exposición no deseada de credenciales. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.8) | 0.39% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de credenciales predeterminadas en ASPECT en Linux permiten el acceso al producto mediante credenciales predeterminadas disponibles públicamente. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 0.45% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de credenciales predeterminadas en ASPECT en Linux permiten el acceso al producto mediante credenciales predeterminadas disponibles públicamente. Productos afectados: ABB ASPECT - Enterprise v3.07.02; NEXUS Series v3.07.02; MATRIX Series v3.07.02 |