Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4672▼ 683 respecto a la semana anterior
Críticas / altas1758▼ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
26.373 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.40% | — | Totolink N300rt Firmware | 18/4/2024 | 17/6/2026 | TOTOLINK N300RT V2.1.8-B20201030.1539 contiene una vulnerabilidad de almacenamiento de Cross Site Scripting (XSS) en el filtrado de IP/puerto en la página de firewall. | |
| Analizada | Media (4.3) | 0.59% | — | Totolink N300rt Firmware | 18/4/2024 | 17/6/2026 | TOTOLINK N300RT V2.1.8-B20201030.1539 contiene una vulnerabilidad de almacenamiento de Cross Site Scripting (XSS) en el filtrado MAC en la página de firewall. | |
| Analizada | Media (6.1) | 0.41% | — | Totolink N300rt Firmware | 18/4/2024 | 17/6/2026 | TOTOLINK N300RT V2.1.8-B20201030.1539 contiene una vulnerabilidad de Cross Site Scripting (XSS) en la configuración de WDS en la página inalámbrica. | |
| Analizada | Media (5.5) | 0.36% | — | Totolink N300rt Firmware | 18/4/2024 | 17/6/2026 | TOTOLINK N300RT V2.1.8-B20201030.1539 contiene una vulnerabilidad de almacenamiento de Cross Site Scripting (XSS) en el reenvío de puertos en la página de firewall. | |
| Analizada | Media (6.8) | 0.57% | — | Totolink Ex200 Firmware | 18/4/2024 | 17/6/2026 | TOTOLINK EX200 V4.0.3c.7646_B20201211 contiene una vulnerabilidad de Cross Site Scripting (XSS) a través del parámetro clave en la función setWiFiExtenderConfig. | |
| Analizada | Baja (2.4) | 0.49% | — | Totolink Ex200 Firmware | 18/4/2024 | 17/6/2026 | TOTOLINK EX200 V4.0.3c.7646_B20201211 contiene una vulnerabilidad de Cross Site Scripting (XSS) a través del parámetro ssid en la función setWiFiExtenderConfig. | |
| En análisis | Alta (7.3) | 88% | Exploit | GNU GlibcNetapp Active IQ Unified ManagerDebian LinuxNetapp HCI H300s Firmware+9 | 17/4/2024 | 17/6/2026 | La función iconv() en las versiones 2.39 y anteriores de la librería GNU C puede desbordar el búfer de salida que se le pasa hasta en 4 bytes al convertir cadenas al juego de caracteres ISO-2022-CN-EXT, lo que puede usarse para bloquear una aplicación. o sobrescribir una variable vecina. | |
| Analizada | Media (5.9) | 0.58% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC500 V2.0.1.9(1307) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro timeZone en la función formSetTimeZone. | |
| Analizada | Crítica (9.8) | 0.78% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC500 V2.0.1.9(1307) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro vlan en la función formSetVlanInfo. | |
| Analizada | Alta (7.5) | 0.40% | — | Tenda Ac10 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC10 v4.0 V16.03.10.13 y V16.03.10.20 tiene una vulnerabilidad de desbordamiento de pila a través del parámetro adslPwd en la función formWanParameterSetting. | |
| Analizada | Media (6.5) | 0.40% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC500 V2.0.1.9(1307) tiene una vulnerabilidad de desbordamiento de pila en la función fromDhcpListClient. | |
| Analizada | Baja (3.8) | 1.0% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC500 V2.0.1.9(1307) contiene una vulnerabilidad de inyección de comandos en la función formexeCommand a través del parámetro cmdinput. | |
| Analizada | Alta (8.8) | 0.61% | — | Tenda A18 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda A18 v15.03.05.05 tiene una vulnerabilidad de desbordamiento de pila ubicada a través del parámetro PPW en la función fromWizardHandle. | |
| Analizada | Alta (8) | 0.43% | — | Tenda Ac15 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC15 v15.03.20_multi, v15.03.05.19 y v15.03.05.18 tiene una vulnerabilidad de desbordamiento de pila ubicada a través del parámetro PPW en la función fromWizardHandle. | |
| Analizada | Alta (7.5) | 0.81% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en Tenda AC500 v.2.0.1.9 permite a un atacante remoto provocar una denegación de servicio a través del parámetro de puerto en el componente goform/setVlanInfo. | |
| Analizada | Media (4.7) | 0.39% | — | Tenda Fh1202 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1202 v1.2.0.14(408) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro adslPwd en la función formWanParameterSetting. | |
| Analizada | Media (6.5) | 0.50% | — | Tenda Fh1203 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1203 v2.0.1.6 tiene una vulnerabilidad de desbordamiento de pila a través del parámetro adslPwd en la función formWanParameterSetting. | |
| Analizada | Media (5.7) | 0.46% | — | Tenda Ac10u Firmware | 17/4/2024 | 17/6/2026 | Tenda AC10U v1.0 Firmware v15.03.06.49 tiene una vulnerabilidad de desbordamiento de pila ubicada a través del parámetro PPW en la función fromWizardHandle. | |
| Analizada | Media (6.3) | 0.38% | — | Tenda Fh1202 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1202 v1.2.0.14(408) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro PPW en la función fromWizardHandle. | |
| Analizada | Alta (8.8) | 0.79% | — | Tenda Fh1203 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1203 v2.0.1.6 tiene una vulnerabilidad de desbordamiento de pila a través del parámetro PPW en la función fromWizardHandle. | |
| Analizada | Alta (8) | 5.6% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda W30E v1.0 V1.0.1.25(633) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro de página en la función fromDhcpListClient. | |
| Analizada | Alta (8.8) | 1.7% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda W30E v1.0 V1.0.1.25(633) contiene una vulnerabilidad de inyección de comando en la función formexeCommand a través del parámetro cmdinput. | |
| Analizada | Alta (7.5) | 0.67% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware v1.0.1.25(633) de Tenda W30E v1.0 tiene una vulnerabilidad de desbordamiento de pila a través del parámetro de página en la función fromNatlimit. | |
| Analizada | Media (6.7) | 0.66% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda W30E v1.0 v1.0.1.25(633) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro de página en la función fromAddressNat. | |
| Analizada | Media (6.3) | 0.47% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda W30E v1.0 V1.0.1.25(633) tiene una vulnerabilidad de desbordamiento de pila ubicada a través del parámetro de página en la función fromwebExcptypemanFilter. |