Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
29 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.1) | 19% | 💥 PoC | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, maneja inapropiadamente una Inconsistencia del Parámetro de Longitud de IPv4/ICMPv4, lo que podría permitir a atacantes remotos desencadenar una filtración de información | |
| Modificada | Crítica (10) | 9.1% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 5.0.1.35, presenta una Escritura Fuera de Límites por medio de múltiples paquetes IPv6 malformados | |
| Modificada | Crítica (10) | 37% | 💥 PoC | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, permite una Ejecución de Código Remota, relacionada con el túnel IPv4 | |
| Modificada | Media (5.3) | 29% | 💥 PoC | Cisco Nx-osCisco UCS ManagerDigi SarosHP X3220nr Firmware+2 | 2/6/2020 | 17/6/2026 | Múltiples productos que implementan la IP Encapsulation dentro del estándar IP (RFC 2003, STD 1) desencapsulan y enrutan el tráfico IP-in-IP sin ninguna comprobación, lo que podría permitir a un atacante remoto no autenticado enrutar tráfico arbitrario por medio de una interfaz de red expuesta y conllevar a una… |