Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5024▲ 189 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
60 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en heap en la funcionalidad formUpload() de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad batchupg de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad batchupg de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad mac de boa formIpQos de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP… | |
| Recibida | Crítica (9.1) | — | — | Totolink X2000rAI | 20/10/2026 | 20/10/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad formPasswordSetup de boa del X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud… | |
| Modificada | Crítica (9.8) | 1.7% | — | Totolink X2000r Firmware | 25/1/2024 | 17/6/2026 | TOTOLINK X2000R_V2 V2.0.0-B20230727.10434 tiene una vulnerabilidad de inyección de comando en el sub_449040 (función de manejo de formUploadFile) de /bin/boa. | |
| Modificada | Crítica (9.8) | 1.3% | — | Totolink X2000r Firmware | 9/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Totolink X2000R 1.0.0-B20221212.1452. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función formTmultiAP del archivo /bin/boa del componente HTTP POST Request Handler. La manipulación del argumento URL de envío provoca un desbordamiento de búfer. El ataque se puede… | |
| Modificada | Crítica (9.8) | 1.7% | — | Totolink X2000r Firmware | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Totolink X2000R_V2 2.0.0-B20230727.10434 y clasificada como crítica. Esta vulnerabilidad afecta a la función formTmultiAP del archivo /bin/boa. La manipulación provoca un desbordamiento de búfer. VDB-249742 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó… | |
| Modificada | Crítica (9.8) | 0.64% | — | Totolink X2000r Firmware | 30/12/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formRebootSchedule. | |
| Modificada | Crítica (9.8) | 0.64% | — | Totolink X2000r Firmware | 30/12/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formPasswordSetup. | |
| Modificada | Crítica (9.8) | 0.64% | — | Totolink X2000r Firmware | 30/12/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formRoute. | |
| Modificada | Crítica (9.8) | 0.81% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formDMZ. | |
| Modificada | Crítica (9.8) | 0.81% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formIpQoS. | |
| Modificada | Crítica (9.8) | 0.81% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formDosCfg. | |
| Modificada | Crítica (9.8) | 0.81% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formTcpipSetup. | |
| Modificada | Crítica (9.8) | 0.81% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formIPv6Addr. | |
| Modificada | Crítica (9.8) | 0.83% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMapDelDevice. | |
| Modificada | Crítica (9.8) | 0.83% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMultiAPVLAN. | |
| Modificada | Crítica (9.8) | 0.83% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formFilter. | |
| Modificada | Crítica (9.8) | 0.83% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formPortFw. | |
| Modificada | Crítica (9.8) | 0.83% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMapDel. | |
| Modificada | Crítica (9.8) | 0.81% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formParentControl. | |
| Modificada | Crítica (9.8) | 0.81% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMultiAP. | |
| Modificada | Crítica (9.8) | 0.83% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formReflashClientTbl. | |
| Modificada | Crítica (9.8) | 0.83% | — | Totolink X2000r Firmware | 25/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMapDelDevice. |