Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
30 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 39% | — | Draytek Vigor300b FirmwareDraytek Vigor3900 FirmwareDraytek Vigor2960 Firmware | 26/3/2020 | 17/6/2026 | El archivo /cgi-bin/activate.cgi en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una inyección de comandos por medio de una petición HTTP remota en modo DEBUG. | |
| Modificada | Crítica (9.8) | 4.1% | — | Draytek Vigor300b FirmwareDraytek Vigor3900 FirmwareDraytek Vigor2960 Firmware | 26/3/2020 | 17/6/2026 | Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi, mientras el parámetro ticket decodifica en base64 en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición… | |
| Modificada | Crítica (9.8) | 4.1% | — | Draytek Vigor300b FirmwareDraytek Vigor3900 FirmwareDraytek Vigor2960 Firmware | 26/3/2020 | 17/6/2026 | Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi por medio del parámetro ticket en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota… | |
| Modificada | Crítica (9.8) | 4.4% | — | Draytek Vigor300b FirmwareDraytek Vigor3900 FirmwareDraytek Vigor2960 Firmware | 26/3/2020 | 17/6/2026 | Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi por medio del parámetro var en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota (problema 1… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Draytek Vigor2960 FirmwareDraytek Vigor300b FirmwareDraytek Vigor3900 Firmware | 1/2/2020 | 17/6/2026 | Los dispositivos DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta y Vigor300B 1.3.3_Beta, 1.4.2.1_Beta y 1.4.4_Beta permiten la ejecución remota de código como root (sin autenticación) a través de metacaracteres de shell al URI cgi-bin / mainfunction.cgi . Este problema se ha solucionado en Vigor3900 / 2960 / 300B… |