Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5283▲ 2006 respecto a la semana anterior
Críticas / altas2658▲ 1074 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
–

26.356 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8)0.33%—Draytek Vigor2620 FirmwareDraytek Vigor2915 FirmwareDraytek Vigor2866 FirmwareDraytek Vigor2766 Firmware+203/10/202417/6/2026
Los endpoints CGI v2x00.cgi y cgiwcg.cgi de los dispositivos DrayTek Vigor3910 hasta 4.3.2.6 son vulnerables a desbordamientos de búfer, por parte de usuarios autenticados, debido a la falta de verificación de los límites en los parámetros pasados a través de solicitudes POST a la función strncpy.
ModificadaMedia (5.4)0.25%—Draytek Vigor3910 FirmwareDraytek Vigor3912 FirmwareDraytek Vigor2962 FirmwareDraytek Vigor165 Firmware+203/10/202417/6/2026
El XSS almacenado, por parte de usuarios autenticados, es causado por una mala desinfección del mensaje de saludo de la página de inicio de sesión en los dispositivos DrayTek Vigor310 hasta 4.3.2.6.
AnalizadaAlta (8)0.46%—Draytek Vigor3910 Firmware3/10/202417/6/2026
Una vulnerabilidad de desbordamiento de búfer basada en pila en los dispositivos DrayTek Vigor310 hasta la versión 4.3.2.6 permite a un atacante remoto ejecutar código arbitrario a través de una cadena de consulta larga al componente cgi-bin/ipfedr.cgi.
AnalizadaMedia (6.8)0.78%—Draytek Vigor3910 Firmware3/10/202417/6/2026
Los dispositivos DrayTek Vigor3910 hasta la versión 4.3.2.6 están afectados por una vulnerabilidad de inyección de comandos del sistema operativo que permite a un atacante aprovechar el binario recvCmd para escapar de la instancia emulada e inyectar comandos arbitrarios en la máquina host.
AnalizadaMedia (4.7)0.30%—Draytek Vigor3910 Firmware3/10/202417/6/2026
Los dispositivos DrayTek Vigor3910 hasta 4.3.2.6 son vulnerables a XSS reflejado por usuarios autenticados, causado por la falta de validación del parámetro sFormAuthStr.
AnalizadaMedia (4.7)0.30%—Draytek Vigor3910 Firmware3/10/202417/6/2026
Los dispositivos DrayTek Vigor3910 hasta 4.3.2.6 son vulnerables a Cross Site Scripting (XSS) Almacenado por usuarios autenticados debido a una mala desinfección del nombre del enrutador.
ModificadaAlta (8.2)0.23%—Eufy Homebase 2 Firmware3/10/20245/7/2026
Se descubrió que Eufy HomeBase 2 modelo T8010X v3.2.8.3h utiliza el protocolo inalámbrico obsoleto WPA2-PSK.
ModificadaCrítica (9.8)0.66%—Ruijie Rg-nbs2009g-p Firmware2/10/202417/6/2026
La vulnerabilidad de permisos inseguros en Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release (9736) permite a un atacante remoto obtener privilegios a través del componente de verificación de estado de inicio de sesión.
ModificadaCrítica (9.8)28%💥 ExploitRuijie Rg-nbs2009g-p Firmware2/10/202417/6/2026
Un problema en Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release(9736) permite que un atacante remoto obtenga privilegios a través de system/config_menu.htm.
ModificadaMedia (5.3)0.45%—Cisco Meraki Mx65 FirmwareCisco Meraki Mx64 FirmwareCisco Meraki Z4C FirmwareCisco Meraki Z4 Firmware+212/10/202417/6/2026
Una vulnerabilidad en el servidor VPN de Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) para usuarios específicos del servicio AnyConnect en un dispositivo…
ModificadaMedia (5.9)0.39%—Cisco Meraki Mx65 FirmwareCisco Meraki Mx64 FirmwareCisco Meraki Z4C FirmwareCisco Meraki Z4 Firmware+212/10/202417/6/2026
Una vulnerabilidad en el servidor VPN de Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway podría permitir que un atacante remoto no autenticado secuestre una sesión VPN de AnyConnect o provoque una condición de denegación de servicio (DoS) para usuarios individuales del…
ModificadaAlta (7.5)0.52%—Cisco Meraki Mx65 FirmwareCisco Meraki Mx64 FirmwareCisco Meraki Z4C FirmwareCisco Meraki Z4 Firmware+212/10/202417/6/2026
Una vulnerabilidad en el servidor VPN de Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una gestión…
ModificadaAlta (7.5)0.51%—Cisco Meraki Mx65 FirmwareCisco Meraki Mx64 FirmwareCisco Meraki Z4C FirmwareCisco Meraki Z4 Firmware+212/10/202417/6/2026
Varias vulnerabilidades en el servidor VPN de Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway podrían permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el servicio AnyConnect de un dispositivo afectado. Estas…
ModificadaAlta (7.5)0.55%—Cisco Meraki Z4C FirmwareCisco Meraki Z4 FirmwareCisco Meraki Z3C FirmwareCisco Meraki Z3 Firmware+212/10/202417/6/2026
Una vulnerabilidad en el servidor VPN de Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el servicio AnyConnect de un dispositivo afectado. Esta vulnerabilidad…
ModificadaAlta (7.5)0.51%—Cisco Meraki Z4C FirmwareCisco Meraki Z4 FirmwareCisco Meraki Z3C FirmwareCisco Meraki Z3 Firmware+212/10/202417/6/2026
Varias vulnerabilidades en el servidor VPN de Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway podrían permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el servicio AnyConnect de un dispositivo afectado. Estas…
ModificadaAlta (7.5)0.51%—Cisco Meraki Mx65 FirmwareCisco Meraki Mx64 FirmwareCisco Meraki Z4C FirmwareCisco Meraki Z4 Firmware+212/10/202417/6/2026
Varias vulnerabilidades en el servidor VPN de Cisco AnyConnect de los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway podrían permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el servicio AnyConnect de un dispositivo afectado. Estas…
AnalizadaMedia (6.8)0.48%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado, de nivel de administrador, provoque una recarga inesperada de un dispositivo afectado, lo que da como resultado una condición de…
AnalizadaMedia (6.8)0.48%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado, de nivel de administrador, provoque una recarga inesperada de un dispositivo afectado, lo que da como resultado una condición de…
AnalizadaMedia (6.8)0.46%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado, de nivel de administrador, provoque una recarga inesperada de un dispositivo afectado, lo que da como resultado una condición de…
AnalizadaCrítica (9.1)0.66%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado de nivel de administrador ejecute código arbitrario como usuario raíz. Para aprovechar esta vulnerabilidad, un atacante necesitaría…
AnalizadaCrítica (9.1)0.61%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado de nivel de administrador ejecute código arbitrario como usuario raíz. Para aprovechar esta vulnerabilidad, un atacante necesitaría…
AnalizadaCrítica (9.1)0.61%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado de nivel de administrador ejecute código arbitrario como usuario raíz. Para aprovechar esta vulnerabilidad, un atacante necesitaría…
AnalizadaCrítica (9.1)0.61%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado de nivel de administrador ejecute código arbitrario como usuario raíz. Para aprovechar esta vulnerabilidad, un atacante necesitaría…
AnalizadaMedia (6.8)0.44%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado, de nivel de administrador, provoque una recarga inesperada de un dispositivo afectado, lo que da como resultado una condición de…
AnalizadaMedia (6.8)0.44%—Cisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv320 FirmwareCisco Rv325 Firmware2/10/202417/6/2026
Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado, de nivel de administrador, provoque una recarga inesperada de un dispositivo afectado, lo que da como resultado una condición de…