Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2989▼ 87 respecto a la semana anterior

Críticas / altas1458▲ 97 respecto a la semana anterior

Nueva explotación activa (KEV)4▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)353▼ 157 respecto a la semana anterior

36 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2022-44260	Modificada	Alta (8.8)	2.2%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK LR350 V9.3.5u.6369_B20220309 contains a post-authentication buffer overflow via parameter sPort/ePort in the setIpPortFilterRules function.
CVE-2022-44259	Modificada	Alta (8.8)	2.2%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK LR350 V9.3.5u.6369_B20220309 contains a post-authentication buffer overflow via parameter week, sTime, and eTime in the setParentalRules function.
CVE-2022-44258	Modificada	Alta (8.8)	2.4%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK LR350 V9.3.5u.6369_B20220309 contains a post-authentication buffer overflow via parameter command in the setTracerouteCfg function.
CVE-2022-44257	Modificada	Alta (8.8)	2.2%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK LR350 V9.3.5u.6369_B20220309 contains a post-authentication buffer overflow via parameter pppoeUser in the setOpModeCfg function.
CVE-2022-44255	Modificada	Crítica (9.8)	2.3%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK LR350 V9.3.5u.6369_B20220309 contains a pre-authentication buffer overflow in the main function via long post data.
CVE-2022-44254	Modificada	Alta (8.8)	2.2%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK LR350 V9.3.5u.6369_B20220309 contains a post-authentication buffer overflow via parameter text in the setSmsCfg function.
CVE-2022-44253	Modificada	Alta (8.8)	2.2%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK LR350 V9.3.5u.6369_B20220309 contains a post-authentication buffer overflow via parameter ip in the setDiagnosisCfg function.
CVE-2022-44252	Modificada	Crítica (9.8)	1.8%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK NR1800X V9.1.0u.6279_B20210910 contains a command injection via the FileName parameter in the setUploadSetting function.
CVE-2022-44251	Modificada	Crítica (9.8)	1.8%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK NR1800X V9.1.0u.6279_B20210910 contains a command injection via the ussd parameter in the setUssd function.
CVE-2022-44250	Modificada	Crítica (9.8)	1.8%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK NR1800X V9.1.0u.6279_B20210910 contains a command injection via the hostName parameter in the setOpModeCfg function.
CVE-2022-44249	Modificada	Crítica (9.8)	1.8%	—	Totolink Lr350 Firmware	23/11/2022	17/6/2026	TOTOLINK NR1800X V9.1.0u.6279_B20210910 contains a command injection via the FileName parameter in the UploadFirmwareFile function.