Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4636▼ 751 respecto a la semana anterior
Críticas / altas1741▼ 1325 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
26.373 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.55% | — | Asus Rt-ax92u Firmware | 3/5/2024 | 17/6/2026 | ASUS RT-AX92U lighttpd mod_webdav.so Vulnerabilidad de divulgación de información de inyección SQL. Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial en los enrutadores ASUS RT-AX92U afectados. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla… | |
| Analizada | Alta (8.8) | 1.0% | — | Dlink Dap-2622 Firmware | 3/5/2024 | 17/6/2026 | D-Link DAP-2622 DDP Cambiar ID Contraseña Contraseña de autenticación Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link… | |
| Analizada | Alta (8.8) | 0.62% | — | Tp-link Tapo C210 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación de recuperación de contraseña de TP-Link Tapo C210. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de las cámaras IP TP-Link Tapo C210. No se requiere autenticación para aprovechar esta vulnerabilidad. La… | |
| Analizada | Alta (8.8) | 0.90% | — | Netgear Rax30 Firmware | 3/5/2024 | 17/6/2026 | NETGEAR RAX30 cmsCli_authenticate Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. No se requiere autenticación para… | |
| Analizada | Media (6.3) | 0.45% | — | Netgear Rax30 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación de credenciales codificadas en NETGEAR RAX30. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores NETGEAR RAX30. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla… | |
| Analizada | Media (4.6) | 0.65% | — | Netgear Rax30 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información siguiente del enlace compartido USB de NETGEAR RAX30. Esta vulnerabilidad permite a atacantes físicamente presentes revelar información confidencial sobre las instalaciones afectadas de los enrutadores NETGEAR RAX30. No se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8.8) | 1.1% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | D-Link DIR-2150 HNAP Implementación incorrecta del algoritmo de autenticación Vulnerabilidad de omisión de autenticación. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-2150. No se requiere autenticación para aprovechar… | |
| Analizada | Alta (8) | 1.8% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando de destino GetFirmwareStatus D-Link DIR-2150. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2150. Aunque se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8) | 1.8% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | D-Link DIR-2150 SetSysEmailSettings EmailTo Vulnerabilidad de ejecución remota de código de inyección de comando. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2150. Aunque se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8.8) | 1.4% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando de destino GetDeviceSettings D-Link DIR-2150. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2150. No se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8) | 1.8% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | D-Link DIR-2150 SetSysEmailSettings EmailFrom Vulnerabilidad de ejecución remota de código de inyección de comando. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2150. Aunque se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8) | 1.8% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | D-Link DIR-2150 SetSysEmailSettings AccountName Vulnerabilidad de ejecución remota de código de inyección de comando. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2150. Aunque se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8) | 1.8% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | D-Link DIR-2150 SetTriggerPPPoEValidate Vulnerabilidad de ejecución remota de código de inyección de comando de nombre de usuario. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2150. Aunque se requiere autenticación para… | |
| Analizada | Alta (8) | 1.8% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando D-Link DIR-2150 SetNTPServerSettings. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2150. Aunque se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8.8) | 1.1% | — | Dlink Dir-2150 Firmware | 3/5/2024 | 17/6/2026 | D-Link DIR-2150 LoginPassword Implementación incorrecta del algoritmo de autenticación Vulnerabilidad de omisión de autenticación. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-2150. No se requiere autenticación para… | |
| Analizada | Alta (7.5) | 0.40% | — | Tesla Model 3 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código arbitrario de desbordamiento de búfer de almacenamiento dinámico BIP del Tesla Model 3 bsa_server. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en los vehículos Tesla Model 3 afectados. Un atacante primero debe obtener la capacidad de… | |
| Analizada | Alta (8.8) | 0.43% | — | Tesla Model 3 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de validación de firma de firmware de puerta de enlace Tesla Model 3. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en los vehículos Tesla Model 3 afectados. Un atacante primero debe obtener la capacidad de ejecutar código privilegiado en el sistema de… | |
| Analizada | Alta (7) | 0.22% | — | Tesla Model 3 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de escalada de privilegios locales de escritura fuera de los límites del Tesla Model 3 bcmdhd. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en los vehículos Tesla Model 3 afectados. Un atacante primero debe obtener la capacidad de ejecutar código en el subsistema wifi para… | |
| Analizada | Media (6.8) | 23% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando EmailFrom de D-Link DIR-2640. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2640. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se… | |
| Analizada | Media (6.5) | 29% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación de contraseña de inicio de sesión de D-Link DIR-2640 HNAP. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-2640. No se requiere autenticación para aprovechar esta vulnerabilidad.… | |
| Analizada | Media (6.8) | 1.8% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando DestNetwork D-Link DIR-2640. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2640. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se… | |
| Analizada | Media (6.8) | 27% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando PrefixLen de D-Link DIR-2640. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2640. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se… | |
| Analizada | Alta (8.8) | 1.2% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | D-Link DIR-2640 prog.cgi Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria de manejo de solicitudes. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2640. No se requiere… | |
| Analizada | Media (6.5) | 29% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación de inicio de sesión privado de D-Link DIR-2640 HNAP. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-2640. No se requiere autenticación para aprovechar esta vulnerabilidad. La… | |
| Analizada | Media (6.8) | 1.8% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando LocalIPAddress de D-Link DIR-2640. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2640. Aunque se requiere autenticación para aprovechar esta vulnerabilidad,… |