Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
26.356 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 2.0% | — | Millbeck Proroute H685t-w Firmware | 17/9/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos que puede permitir a un atacante inyectar información maliciosa en el sistema operativo del dispositivo. | |
| Analizada | Media (5.4) | 0.42% | — | Millbeckcommunications Proroute H685t-w Firmware | 17/9/2024 | 17/6/2026 | Esta vulnerabilidad ocurre cuando la entrada proporcionada por el usuario se depura incorrectamente y luego se refleja en el navegador del usuario, lo que permite a un atacante ejecutar JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. | |
| Analizada | Media (5.3) | 0.15% | — | Google Nest Wifi PRO FirmwareGoogle Nest Wifi Point FirmwareGoogle Nest Wifi Router Firmware | 16/9/2024 | 17/6/2026 | El entorno U-Boot se lee desde una partición no autenticada. | |
| Aplazada | Alta (8.3) | 0.12% | — | Intel Seamless Firmware UpdatesAI | 16/9/2024 | 17/6/2026 | La condición de ejecución en las actualizaciones de firmware sin interrupciones para algunas plataformas de referencia Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local. | |
| Aplazada | Alta (7.3) | 0.19% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | La validación de entrada incorrecta en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (8.7) | 0.16% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | La validación de entrada incorrecta en el controlador de errores de firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (7) | 0.17% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | La validación de entrada incorrecta en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite la divulgación de información o la denegación de servicio a través del acceso local. | |
| Aplazada | Alta (8.7) | 0.14% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | Un control de acceso inadecuado en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (8.7) | 0.17% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | La desreferencia de puntero no confiable en el firmware UEFI para algunos procesadores de referencia Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Alta (8.7) | 0.12% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | Una condición de ejecución en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Baja (1.8) | 0.14% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | La lectura fuera de los límites en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local. | |
| Aplazada | Media (6.9) | 0.14% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | La desreferencia de puntero NULL en el firmware UEFI de algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (6.9) | 0.14% | — | Intel Uefi FirmwareAI | 16/9/2024 | 17/6/2026 | La escritura fuera de los límites en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Modificada | Crítica (9.8) | 0.72% | — | Totolink T8 Firmware | 16/9/2024 | 17/6/2026 | TOTOLINK AC1200 T8 v4.1.5cu.861_B20230220 tiene una vulnerabilidad de desbordamiento de búfer en la función setWizardCfg a través del parámetro ssid5g. | |
| Modificada | Crítica (9.8) | 1.2% | PoC | Totolink T8 Firmware | 16/9/2024 | 17/6/2026 | TOTOLINK AC1200 T8 v4.1.5cu.861_B20230220 tiene una vulnerabilidad de desbordamiento de búfer en la función setWiFiAclRules a través del parámetro desc. | |
| Modificada | Alta (7.5) | 0.55% | — | Totolink T8 Firmware | 16/9/2024 | 17/6/2026 | TOTOLINK AC1200 T8 v4.1.5cu.861_B20230220 tiene una vulnerabilidad de desbordamiento de búfer en la función UploadCustomModule, que permite a los atacantes provocar una denegación de servicio (DoS) a través del parámetro Archivo. | |
| Modificada | Crítica (9.8) | 1.1% | — | Dlink Dir-x4860 Firmware | 16/9/2024 | 17/6/2026 | Ciertos modelos de enrutadores inalámbricos D-Link no validan correctamente la entrada del usuario en el servicio telnet, lo que permite que atacantes remotos no autenticados utilicen credenciales codificadas para iniciar sesión en telnet e inyectar comandos arbitrarios del sistema operativo, que luego pueden… | |
| Analizada | Crítica (9.8) | 1.0% | — | Dlink Dir-x4860 Firmware | 16/9/2024 | 17/6/2026 | Ciertos modelos de enrutadores inalámbricos D-Link tienen una funcionalidad oculta donde el servicio telnet se habilita cuando el puerto WAN está conectado. Atacantes remotos no autorizados pueden iniciar sesión y ejecutar comandos del sistema operativo utilizando credenciales codificadas. | |
| Analizada | Alta (8.8) | 0.60% | — | Dlink Covr-x1870 FirmwareDlink Dir-x4860 Firmware | 16/9/2024 | 17/6/2026 | Algunos modelos de enrutadores inalámbricos D-Link contienen funciones ocultas. Al enviar paquetes específicos al servicio web, el atacante puede habilitar por la fuerza el servicio Telnet e iniciar sesión con credenciales codificadas. Solo se puede acceder al servicio Telnet habilitado mediante este método desde la… | |
| Analizada | Crítica (9.8) | 1.6% | — | Dlink Dir-x4860 Firmware | 16/9/2024 | 17/6/2026 | El servicio web de ciertos modelos de enrutadores inalámbricos D-Link contiene una vulnerabilidad de desbordamiento de búfer basada en pila, que permite a atacantes remotos no autenticados explotar esta vulnerabilidad para ejecutar código arbitrario en el dispositivo. | |
| Analizada | Crítica (9.8) | 1.9% | — | Dlink Dir-x5460 FirmwareDlink Dir-x4860 Firmware | 16/9/2024 | 17/6/2026 | El servicio web de ciertos modelos de enrutadores inalámbricos D-Link contiene una vulnerabilidad de desbordamiento de búfer basada en pila, que permite a atacantes remotos no autenticados explotar esta vulnerabilidad para ejecutar código arbitrario en el dispositivo. | |
| Analizada | Media (5.3) | 0.20% | — | Rfideas Micard Plus CI FirmwareRfideas Micard Plus BLE Firmware | 16/9/2024 | 17/6/2026 | Los lectores MiCard PLUS Ci y MiCard PLUS BLE desarrollados por rf IDEAS y renombrados por NT-ware tienen un fallo de firmware que puede provocar que se eliminen caracteres de forma aleatoria en algunas lecturas de tarjetas de identificación, lo que daría lugar a que se asignara un número de tarjeta de identificación… | |
| Analizada | Baja (2.3) | 1.7% | — | Totolink A720r Firmware | 15/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en TOTOLINK A720R 4.1.5. La función exportOvpn está afectada. La manipulación conduce a la inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. La complejidad del ataque es bastante alta. Se dice que la explotabilidad es… | |
| Analizada | Crítica (9.8) | 0.62% | — | Tenda O6 Firmware | 13/9/2024 | 17/6/2026 | El firmware Tenda O6 V3.0 V1.0.0.7(2054) contiene una vulnerabilidad de desbordamiento de pila en la función formexeCommand. | |
| Analizada | Crítica (9.8) | 11% | — | Tenda Fh451 Firmware | 13/9/2024 | 17/6/2026 | Tenda FH451 v1.0.0.9 tiene una vulnerabilidad de inyección de comandos en la función formexeCommand. |