Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5450▲ 2225 respecto a la semana anterior
Críticas / altas2810▲ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
26.354 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.3) | 1.8% | 💥 Exploit | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de validación y desinfección de datos en Linux permiten que se inyecten datos no validados ni desinfectados en un dispositivo Aspect. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 0.54% | — | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de Absolute File Traversal permiten el acceso y la modificación de recursos no deseados. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.7) | 0.59% | — | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de carga de archivos peligrosos permiten la carga de scripts maliciosos. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.7) | 1.5% | 💥 Exploit | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de divulgación de credenciales permiten el acceso a los paquetes de respaldo de proyectos integrados. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 0.43% | — | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de enumeración de nombres de usuario permiten el acceso a funciones de adición, eliminación, modificación y lista de nombres de usuario a nivel de aplicación. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.8) | 13% | — | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de control de servicio permiten el acceso a solicitudes de reinicio de servicio y a ajustes de configuración de máquinas virtuales. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.8) | 0.33% | — | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de divulgación de información permiten el acceso a la información de configuración de la aplicación. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.8) | 0.33% | — | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de descarga de configuración permiten el acceso a la información de configuración de dependencias. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.8) | 0.32% | — | ABB Aspect-ent-12 FirmwareABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de inclusión de archivos locales permiten el acceso a información confidencial del sistema. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.8) | 0.26% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Se encontraron vulnerabilidades de omisión de suma de comprobación MD5 que explotaban una debilidad en la forma en que una dependencia de la aplicación calcula o valida los hashes de suma de comprobación MD5. Productos afectados: ABB ASPECT - Enterprise v3.08.01; NEXUS Series v3.08.01; MATRIX Series v3.08.01 | |
| Analizada | Alta (7.1) | 0.64% | 💥 Exploit | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Se encontraron vulnerabilidades de Cross Site Request Forgery que ofrecen la posibilidad de exponer información confidencial o cambiar la configuración del sistema. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 1.8% | 💥 Exploit | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Se encontraron vulnerabilidades en las reglas de restablecimiento de contraseñas débiles que brindan la posibilidad de almacenar contraseñas débiles que podrían facilitar el acceso no autorizado a aplicaciones o administradores. Productos afectados: ABB ASPECT - Enterprise v3.07.02; NEXUS Series v3.07.02; MATRIX… | |
| Analizada | Alta (7.2) | 0.87% | 💥 Exploit | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Se encontraron vulnerabilidades de denegación de servicio que podrían provocar interrupciones en el servicio del dispositivo. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (7.6) | 0.28% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Se encontraron vulnerabilidades de denegación de servicio que podrían provocar interrupciones en el servicio del dispositivo. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 2.1% | 💥 Exploit | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de acceso no autorizado permiten la ejecución remota de código. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 2.8% | 💥 Exploit | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | La vulnerabilidad de validación de entrada incorrecta permite la ejecución remota de código. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Crítica (9.3) | 0.43% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de fijación de sesión permiten a un atacante fijar el identificador de sesión de un usuario antes de iniciar sesión, lo que brinda la oportunidad de tomar el control de la sesión en un producto. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Analizada | Alta (8.7) | 0.62% | — | ABB Aspect-ent-2 FirmwareABB Aspect-ent-256 FirmwareABB Aspect-ent-96 FirmwareABB Nexus-2128 Firmware+15 | 5/12/2024 | 17/6/2026 | Las vulnerabilidades de Fileszie Check permiten que un usuario malintencionado eluda los límites de tamaño o sobrecargue el producto. Productos afectados: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02 | |
| Aplazada | Alta (7.5) | 0.57% | — | Panasonic Ud-lt1 FirmwareAIPanasonic Ud-lt1/ex FirmwareAI | 5/12/2024 | 17/6/2026 | Existe un problema de inclusión de funciones no documentadas o de errores de configuración en el firmware UD-LT1 versión 2.1.8 y anteriores y en el firmware UD-LT1/EX versión 2.1.8 y anteriores. Un atacante remoto puede desactivar la función de firewall de los productos afectados. Como resultado, se puede ejecutar un… | |
| Aplazada | Alta (7.2) | 0.90% | — | Ud-lt1 FirmwareAIUd-lt1 EX FirmwareAI | 5/12/2024 | 17/6/2026 | El firmware UD-LT1 versión 2.1.8 y anteriores y el firmware UD-LT1/EX versión 2.1.8 y anteriores permiten que un atacante remoto autenticado con una cuenta administrativa ejecute comandos arbitrarios del sistema operativo. | |
| Aplazada | Media (6.5) | 0.47% | — | JVC Ud-lt1 FirmwareAIJVC Ud-lt1 EX FirmwareAI | 5/12/2024 | 17/6/2026 | Existe un problema de asignación de permisos incorrectos para recursos críticos en el firmware UD-LT1 Ver.2.1.8 y anteriores y en el firmware UD-LT1/EX Ver.2.1.8 y anteriores. Si un atacante con la cuenta de invitado de los productos afectados accede a un archivo específico, se puede obtener la información que… | |
| Analizada | Alta (8.3) | 0.59% | — | Tenda AC6 Firmware | 4/12/2024 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en Shenzhen Tenda Technology Co Tenda AC6V2 (desde los módulos WizardHandle) permite desbordamientos de búfer. Este problema afecta a Tenda AC6V2: hasta el 15.03.06.50. | |
| Analizada | Alta (8.3) | 0.45% | — | Tenda AC6 Firmware | 4/12/2024 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en los módulos Shenzhen Tenda Technology Co Tenda AC6V2 (setDoubleL2tpConfig->guest_ip_check(overflow arg: mask). Permite desbordamientos de búfer. Este problema afecta a Tenda AC6V2: hasta 15.03.06.50 | |
| Analizada | Alta (8.3) | 0.45% | — | Tenda AC6 Firmware | 4/12/2024 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en los módulos Shenzhen Tenda Technology Co Tenda AC6V2 (setDoublePppoeConfig->guest_ip_check(overflow arg: mask) permite desbordamientos de búfer. Este problema afecta a Tenda AC6V2: hasta 15.03.06.50 | |
| Analizada | Alta (8.3) | 0.45% | — | Tenda AC6 Firmware | 4/12/2024 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en Shenzhen Tenda Technology Co Tenda AC6V2 (fromAdvSetLanip(overflow arg:lanMask) modules) permite desbordamientos de búfer. Este problema afecta a Tenda AC6V2: hasta 15.03.06.50 |