Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5111▲ 1636 respecto a la semana anterior
Críticas / altas2574▲ 901 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)736▲ 669 respecto a la semana anterior
Más filtros
26.356 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.42% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro iprofileidx en dialin.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sPubKey en dialin.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sAct en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro saveitem en lan2lan.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro saveVPNProfile en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro trapcomm en cgiswm.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.42% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro ssidencrypt_5g%d en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.42% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sDnsPro en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.42% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro ssidencrypt%d en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sIpv6AiccuUser en inetipv6.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfileName en wizfw.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sCloudPass en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfileName en usergrp.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro AControlIp1 en acontrol.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro extRadSrv2 en cgiapp.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sSrvAddr en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.45% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfName en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.42% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro fid en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.42% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sPPPSrvNm en fwuser.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.42% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sPeerId en vpn.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.52% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro iProfileIdx en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.52% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sAppName en sslapp.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.52% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sSrvName en service.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.52% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro sProfileName en fextobj.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. | |
| Modificada | Alta (7.5) | 0.52% | — | Draytek Vigor3910 Firmware | 18/9/2024 | 17/6/2026 | Se descubrió que Draytek Vigor 3910 v4.3.2.6 contenía un desbordamiento de búfer en el parámetro queryret en v2x00.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada. |