Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5111▲ 1636 respecto a la semana anterior
Críticas / altas2574▲ 901 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)736▲ 669 respecto a la semana anterior
Más filtros
–

26.356 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)0.42%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro iprofileidx en dialin.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sPubKey en dialin.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sAct en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro saveitem en lan2lan.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro saveVPNProfile en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro trapcomm en cgiswm.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.42%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro ssidencrypt_5g%d en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.42%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sDnsPro en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.42%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro ssidencrypt%d en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sIpv6AiccuUser en inetipv6.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfileName en wizfw.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sCloudPass en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfileName en usergrp.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro AControlIp1 en acontrol.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro extRadSrv2 en cgiapp.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sSrvAddr en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.45%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfName en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.42%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro fid en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.42%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sPPPSrvNm en fwuser.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.42%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sPeerId en vpn.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.52%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro iProfileIdx en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.52%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sAppName en sslapp.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.52%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sSrvName en service.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.52%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfileName en fextobj.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.
ModificadaAlta (7.5)0.52%—Draytek Vigor3910 Firmware18/9/202417/6/2026
Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro queryret en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.