Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5295▲ 2013 respecto a la semana anterior
Críticas / altas2665▲ 1079 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)758▲ 708 respecto a la semana anterior
6827 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.7% | — | Dlink Dir-868l FirmwareDlink Dir-885l FirmwareDlink Dir-895l Firmware | 9/9/2019 | 17/6/2026 | SharePort Web Access sobre dispositivos D-Link DIR-868L REVB versiones hasta 2.03, DIR-885L REVA versiones hasta 1.20, y DIR-895L REVA versiones hasta 1.21, permite la omisión de autenticación, como es demostrado por una petición directa al archivo folder_view.php o category_view.php. | |
| Modificada | Crítica (9.8) | 2.3% | — | Dlink Dir-806 Firmware | 6/9/2019 | 17/6/2026 | Se ha descubierto un problema en los dispositivos D-Link DIR-806. Hay un desbordamiento de búfer en la región stack de la memoria en la función hnap_main en /htdocs/cgibin. La función llamará a sprintf sin verificar la longitud de las cadenas en los parámetros dados por el encabezado HTTP y puede ser controlado por el… | |
| Modificada | Crítica (9.8) | 19% | — | Dlink Dir-806 Firmware | 6/9/2019 | 17/6/2026 | Se detectó un problema en los dispositivos D-Link DIR-806. Hay una inyección de comando en la función hnap_main, que llama al sistema () sin verificar el parámetro que puede ser controlado por el usuario, y finalmente permite a los atacantes remotos ejecutar comandos de shell arbitrarios con un encabezado HTTP… | |
| Modificada | Alta (8.8) | 1.5% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+10 | 4/9/2019 | 17/6/2026 | En BIG-IP versiones 11.5.2 hasta 11.6.4 y Enterprise Manager versión 3.1.1, los usuarios de REST con privilegios de invitado pueden escalar sus privilegios y ejecutar comandos con privilegios de administrador. | |
| Modificada | Alta (7.5) | 1.3% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | En las versiones 14.1.0 hasta 14.1.0.5, 14.0.0 hasta 14.0.0.4, 13.0.0 hasta 13.1.2, 12.1.0 hasta 12.1.4.1 y 11.5.2 hasta 11.6.4, un atacante envía peticiones DHCPv6 específicamente diseñadas por medio de un servidor virtual de BIG-IP configurado con un perfil DHCPv6 que puede ser capaz de causar que el proceso TMM… | |
| Modificada | Media (5.3) | 1.4% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | En BIG-IP versiones 14.1.0 hasta 14.1.0.5, 14.0.0 hasta 14.0.0.4, 13.0.0 hasta 13.1.2, 12.1.0 hasta 12.1.4.1, 11.5.2 hasta 11.6.4, cuando se procesan intentos de autenticación por parte usuarios del plano de control del MCPD se pierde una pequeña cantidad de memoria. En condiciones poco comunes, los atacantes con… | |
| Modificada | Crítica (9.4) | 1.4% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | Similar al problema identificado en el CVE-2018-12120, en las versiones 14.1.0 hasta 14.1.0.5, 14.0.0 hasta 14.0.0.4, 13.0.0 hasta 13.1.2 y 12.1.0 hasta 12.1.4, BIG-IP enlazará un proceso nodejs de depuración a todas las interfaces cuando se invoca. Esto puede exponer el proceso a usuarios no autorizados si el plugin… | |
| Modificada | Alta (7.5) | 1.3% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | En BIG-IP versiones 14.0.0 hasta 14.1.0.5, 13.0.0 hasta 13.1.2, 12.1.0 hasta 12.1.4.1, 11.5.2 hasta 11.6.4, el tráfico FTP que pasa por medio de un servidor virtual tanto con un perfil FTP asociado activo como con el reflejo de conexión configurado, puede conllevar a un bloqueo de TMM causando que la acción HA sea… | |
| Modificada | Alta (8.8) | 0.70% | — | WP Better Permalinks Project WP Better Permalinks | 30/8/2019 | 17/6/2026 | El Plugin wp-better-permalinks anterior de la versión de 3.0.5 para WordPress tiene CSRF. | |
| Modificada | Alta (8.8) | 0.91% | — | Tp-link Archer C3200 V1 FirmwareTp-link Archer C2 V1 Firmware | 27/8/2019 | 17/6/2026 | Los dispositivos TP-Link Archer C3200 V1 y Archer C2 V1 tienen una compartimentación insuficiente entre una red host y una red de invitados establecida por el mismo dispositivo. Reenvían las peticiones ARP, que se envían como paquetes de broadcast, entre el host y las redes de invitados. Para utilizar esta fuga como… | |
| Modificada | Alta (8.8) | 0.97% | — | Tp-link Archer C3200 V1 FirmwareTp-link Archer C2 V1 Firmware | 27/8/2019 | 17/6/2026 | Los dispositivos TP-Link Archer C3200 V1 y Archer C2 V1 tienen una compartimentación insuficiente entre una red host y una red de invitados establecida por el mismo dispositivo. Para transferir los datos de la red del host a la red del invitado, el remitente se une y después deja a un grupo IGMP. Después de que salga,… | |
| Modificada | Alta (8.8) | 0.97% | — | Tp-link Archer C3200 V1 FirmwareTp-link Archer C2 V1 Firmware | 27/8/2019 | 17/6/2026 | Los dispositivos TP-Link Archer C3200 V1 y Archer C2 V1 poseen una Compartimentación Insuficiente entre una red host y una red invitada que es establecida por el mismo dispositivo. Una Petición DHCP se envía al router con un determinado campo Transaction ID. Siguiendo el protocolo DHCP, el router responde con un… | |
| Modificada | Alta (8.8) | 1.2% | — | Dlink Dir-825/ac G1 Firmware | 27/8/2019 | 17/6/2026 | Los dispositivos D-link DIR-825AC G1 poseen una Compartimentación Insuficiente entre una red host y una red invitada que es establecida por el mismo dispositivo. Estos reenvían peticiones ARP, que se envían como paquetes de difusión, entre las redes host y las invitadas. Para usar esta filtración como un canal secreto… | |
| Modificada | Alta (8.8) | 1.2% | — | Dlink Dir-825/ac G1 Firmware | 27/8/2019 | 17/6/2026 | Los dispositivos D-link DIR-825AC G1 poseen una Compartimentación Insuficiente entre una red host y una red invitada que es establecida por el mismo dispositivo. Para transferir datos desde la red host hacia la red invitada, el remitente se une y luego deja un grupo de IGMP. Después de que se va, el router (siguiendo… | |
| Modificada | Alta (8.8) | 1.2% | — | Dlink Dir-825/ac G1 Firmware | 27/8/2019 | 17/6/2026 | Los dispositivos D-link DIR-825AC G1 poseen una Compartimentación Insuficiente entre una red host y una red invitada que es establecida por el mismo dispositivo. Una Petición DHCP se envía al router con un determinado campo Transaction ID. Siguiendo el protocolo DHCP, el enrutador responde con un mensaje ACK o NAK.… | |
| Modificada | Alta (7.5) | 1.4% | — | Petersplugins Link LOG | 27/8/2019 | 17/6/2026 | El plugin link-log antes de 2.0 para WordPress tiene división de respuesta HTTP. | |
| Modificada | Crítica (9.8) | 1.8% | — | Perafox Link LOG | 27/8/2019 | 17/6/2026 | El plugin de registro de enlaces antes de 2.1 para WordPress tiene inyección SQL. | |
| Modificada | Alta (8.8) | 4.3% | — | Dlink Dir-823g Firmware | 23/8/2019 | 17/6/2026 | Se descubrió un problema en los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Hay una inyección de comando en HNAP1 (explotable con autenticación) a través de metacaracteres de shell en el campo LoginPassword para iniciar sesión. | |
| Modificada | Alta (8.8) | 7.7% | — | Dlink Dir-823g Firmware | 23/8/2019 | 17/6/2026 | Se descubrió un problema en los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Hay una inyección de comando en HNAP1 (explotable con autenticación) a través de metacaracteres de shell en el campo Nombre de usuario para iniciar sesión. | |
| Modificada | Alta (8.8) | 4.1% | — | Dlink Dir-823g Firmware | 23/8/2019 | 17/6/2026 | Se descubrió un problema en los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Hay una inyección de comando en HNAP1 (explotable con autenticación) a través de metacaracteres de shell en el campo Interfaz a SetStaticRouteSettings. | |
| Modificada | Alta (8.8) | 4.1% | — | Dlink Dir-823g Firmware | 23/8/2019 | 17/6/2026 | Se descubrió un problema en los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Hay una inyección de comando en HNAP1 (explotable con autenticación) a través de metacaracteres de shell en el campo MaxIdTime a SetWanSettings. | |
| Modificada | Alta (8.8) | 4.1% | — | Dlink Dir-823g Firmware | 23/8/2019 | 17/6/2026 | Se descubrió un problema en los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Hay una inyección de comando en HNAP1 (explotable con autenticación) a través de metacaracteres de shell en el campo Tipo a SetWanSettings, un problema relacionado con CVE-2019-13482. | |
| Modificada | Alta (8.8) | 4.0% | — | Tp-link Tl-wr840n Firmware | 22/8/2019 | 17/6/2026 | La función traceroute en el enrutador TP-Link TL-WR840N versión v4 con firmware hasta 0.9.1 3.16, es vulnerable a la ejecución de código remota por medio de una carga útil especialmente diseñada en un campo de entrada de dirección IP. | |
| Modificada | Media (6.1) | 1.7% | 💥 Exploit | Bestwebsoft Linkedin | 21/8/2019 | 17/6/2026 | El plugin bws-linkedin anterior a la versión 1.0.5 para WordPress tiene múltiples problemas XSS. | |
| Modificada | Alta (8.8) | 4.6% | — | Tp-link M7350 Firmware | 14/8/2019 | 17/6/2026 | La interfaz de configuración basada en web del dispositivo TP-Link M7350 versión V3 con versiones de firmware anteriores a 190531, está afectada por varias vulnerabilidades de inyección de comandos posteriores a la autenticación. |