Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4654▼ 730 respecto a la semana anterior
Críticas / altas1753▼ 1313 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
–

26.373 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)1.1%—Dlink Dap-2020 FirmwareDlink Dap-1360 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria de múltiples parámetros de D-Link DAP-1360. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere…
AnalizadaAlta (8.8)0.92%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
Vulnerabilidad de omisión de autenticación de credenciales codificadas de D-Link DAP-1360. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores D-Link DAP-1360. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla…
AnalizadaAlta (8.8)1.0%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
D-Link DAP-1360 webproc COMM_MakeCustomMsg Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere…
AnalizadaAlta (8.8)1.1%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
D-Link DAP-1360 webupg UPGCGI_CheckAuth Vulnerabilidad de ejecución remota de código de truncamiento numérico. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere autenticación para aprovechar esta…
AnalizadaAlta (8.8)1.1%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
D-Link DAP-1360 webproc var:page Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere autenticación para…
AnalizadaAlta (8.8)1.1%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
D-Link DAP-1360 webproc WEB_DisplayPage Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere…
AnalizadaAlta (7.5)0.91%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
D-Link DAP-1360 webproc var:sys_Token Vulnerabilidad de ejecución remota de código de desbordamiento de búfer de almacenamiento dinámico. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere autenticación para…
AnalizadaAlta (8.8)1.0%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria de D-Link DAP-1360 webproc. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere autenticación para…
AnalizadaAlta (8.8)0.93%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer de almacenamiento dinámico de D-Link DAP-1360 webproc. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere autenticación para aprovechar…
AnalizadaMedia (6.5)1.2%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
D-Link DAP-1360 webproc WEB_DisplayPage Vulnerabilidad de divulgación de información Directory Traversal. Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial sobre las instalaciones afectadas de los enrutadores D-Link DAP-1360. No se requiere autenticación para aprovechar esta…
AnalizadaAlta (8.8)1.2%—Dlink Dap-1360 FirmwareDlink Dap-2020 Firmware3/5/202417/6/2026
D-Link DAP-1360 webproc var:menu Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere autenticación para…
AnalizadaMedia (5.7)0.34%—Netgear Rax30 Firmware3/5/202417/6/2026
Vulnerabilidad de divulgación de información de almacenamiento de texto sin cifrar de configuración del dispositivo NETGEAR RAX30. Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial sobre las instalaciones afectadas de los enrutadores NETGEAR RAX30. Aunque se requiere…
AnalizadaAlta (8.8)0.78%—Netgear Rax30 Firmware3/5/202417/6/2026
NETGEAR RAX30 SOAP_serverd Vulnerabilidad de omisión de autenticación de desbordamiento de búfer basada en pila. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de NETGEAR RAX30. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla…
AnalizadaAlta (8.8)0.78%—Netgear Rax30 Firmware3/5/202417/6/2026
NETGEAR RAX30 SOAP_serverd Vulnerabilidad de omisión de autenticación de desbordamiento de búfer basada en pila. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. No se requiere autenticación para aprovechar esta…
AnalizadaAlta (8)1.4%—Netgear Rax30 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de inyección de comandos NETGEAR RAX30 libcms_cli. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se puede…
AnalizadaAlta (8)0.86%—Netgear Rax30 Firmware3/5/202417/6/2026
NETGEAR RAX30 rex_cgi Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria de análisis JSON. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. Se requiere autenticación para…
AnalizadaAlta (8.8)0.45%—Netgear Rax30 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código por configuración incorrecta de NETGEAR RAX30 lighttpd. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de NETGEAR RAX30. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica…
AnalizadaAlta (8.1)1.2%—Tp-link Archer Ax21 Firmware3/5/202417/6/2026
Vulnerabilidad de condición de ejecución de regla de firewall hotplugd de TP-Link AX1800. Esta vulnerabilidad permite a atacantes remotos obtener acceso a servicios del lado LAN en instalaciones afectadas de enrutadores TP-Link Archer AX21. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla…
AnalizadaAlta (8.8)0.88%—Netgear Rax30 FirmwareNetgear Raxe300 FirmwareNetgear Rax40 FirmwareNetgear Rax35 Firmware+13/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de inyección SQL de solicitud SOAP de NETGEAR RAX30. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla…
AnalizadaMedia (6.5)0.57%—Netgear Rax30 Firmware3/5/202417/6/2026
Vulnerabilidad de divulgación de información de autenticación faltante de NETGEAR RAX30 GetInfo. Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial sobre las instalaciones afectadas de los enrutadores NETGEAR RAX30. No se requiere autenticación para aprovechar esta…
AnalizadaAlta (8)1.2%—Netgear Rax30 FirmwareNetgear Raxe300 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de inyección de comando logCtrl de NETGEAR RAX30. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se puede…
AnalizadaAlta (8.8)0.71%—Tp-link Archer Ax21 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria de análisis de firmware TP-Link AX1800. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores TP-Link AX1800. No se requiere…
AnalizadaMedia (6.8)0.74%—Tp-link Archer Ax21 Firmware3/5/202417/6/2026
TP-Link Archer AX21 tmpServer Command 0x422 Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores TP-Link Archer AX21. Se requiere…
AnalizadaAlta (8.8)0.72%—Tp-link Archer Ax21 Firmware3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria de registro de TP-Link Archer AX21 tdpServer. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores TP-Link Archer AX21. No se…
AnalizadaCrítica (9.6)2.2%PoCXiaomi 13 PRO Firmware2/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de secuencias de comandos entre sitios en Xiaomi Pro 13 GetApps integral-dialog-page. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los teléfonos inteligentes Xiaomi Pro 13. Se requiere la interacción del…