Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 677 respecto a la semana anterior
Críticas / altas1759▼ 1286 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
26.373 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.51% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda W30E v1.0 V1.0.1.25(633) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro qos en la función fromqossetting. | |
| Analizada | Crítica (9.8) | 0.78% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda W30E v1.0 V1.0.1.25(633) tiene una vulnerabilidad de desbordamiento de pila ubicada a través del parámetro de página en la función fromVirtualSer. | |
| Analizada | Alta (8) | 0.66% | — | Tenda W30e Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda W30E v1.0 V1.0.1.25(633) tiene una vulnerabilidad de desbordamiento de pila a través del parámetro de contraseña en la función formaddUserName. | |
| Analizada | Alta (7.3) | 0.88% | — | Tenda Fh1203 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1203 V2.0.1.6 tiene una vulnerabilidad de inyección de comando en la función formexeCommand a través del parámetro cmdinput. | |
| Analizada | Media (6.3) | 0.81% | — | Tenda Fh1202 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1202 v1.2.0.14(408) contiene una vulnerabilidad de inyección de comandos en la función formexeCommand a través del parámetro cmdinput. | |
| Analizada | Media (6.5) | 0.52% | — | Tenda Fh1205 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1205 V2.0.0.7(775) tiene una vulnerabilidad de desbordamiento de pila ubicada a través del parámetro adslPwd de la función formWanParameterSetting. | |
| Analizada | Media (5.7) | 0.48% | — | Tenda F1203 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda F1203 V2.0.1.6 tiene una vulnerabilidad de desbordamiento de pila ubicada en el parámetro adslPwd de la función formWanParameterSetting. | |
| Analizada | Alta (8) | 0.70% | — | Tenda F1203 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda F1203 V2.0.1.6 tiene una vulnerabilidad de desbordamiento de pila ubicada en el parámetro PPW de la función fromWizardHandle. | |
| Analizada | Alta (7.4) | 0.59% | — | Tenda Fh1205 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda FH1205 V2.0.0.7(775) tiene una vulnerabilidad de desbordamiento de pila ubicada a través del parámetro PPW en la función fromWizardHandle. | |
| Analizada | Crítica (9.8) | 0.81% | — | Tenda AC7 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC7V1.0 v15.03.06.44 tiene una vulnerabilidad de desbordamiento de pila a través del parámetro PPW en la función fromWizardHandle. | |
| Analizada | Alta (8.8) | 1.8% | — | Tenda AC7 Firmware | 17/4/2024 | 17/6/2026 | El firmware Tenda AC7V1.0 v15.03.06.44 contiene una vulnerabilidad de inyección de comandos en la función formexeCommand a través del parámetro cmdinput. | |
| Modificada | Alta (8.8) | 1.3% | — | Peplink Smart Reader Firmware | 17/4/2024 | 17/6/2026 | Existe una vulnerabilidad de integridad de datos en la funcionalidad de la interfaz web /cgi-bin/upload_config.cgi de Peplink Smart Reader v1.2.0 (en QEMU). Una solicitud HTTP especialmente manipulada puede provocar una modificación de la configuración. Un atacante puede realizar una solicitud HTTP no autenticada para… | |
| Modificada | Alta (7.5) | 1.4% | — | Peplink Smart Reader Firmware | 17/4/2024 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en la funcionalidad de la interfaz web /cgi-bin/download_config.cgi de Peplink Smart Reader v1.2.0 (en QEMU). Una solicitud HTTP especialmente manipulada puede dar lugar a la divulgación de información confidencial. Un atacante puede realizar una solicitud HTTP… | |
| Modificada | Alta (7.5) | 1.5% | — | Peplink Smart Reader Firmware | 17/4/2024 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en la funcionalidad de la interfaz web /cgi-bin/debug_dump.cgi de Peplink Smart Reader v1.2.0 (en QEMU). Una solicitud HTTP especialmente manipulada puede dar lugar a la divulgación de información confidencial. Un atacante puede realizar una solicitud HTTP no… | |
| Modificada | Crítica (9.8) | 1.4% | — | Peplink Smart Reader Firmware | 17/4/2024 | 17/6/2026 | Existe una vulnerabilidad de escalada de privilegios en la funcionalidad /bin/login de Peplink Smart Reader v1.2.0 (en QEMU). Un argumento de línea de comando especialmente manipulado puede conducir a un escape de shell limitado y capacidades elevadas. Un atacante puede autenticarse con credenciales codificadas y… | |
| Modificada | Alta (7.2) | 38% | — | Peplink Smart Reader Firmware | 17/4/2024 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad mac2name de la interfaz web de Peplink Smart Reader v1.2.0 (en QEMU). Una solicitud HTTP especialmente manipulada puede provocar la ejecución de un comando arbitrario. Un atacante puede realizar una solicitud HTTP autenticada… | |
| Analizada | Alta (8.8) | 1.7% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Tenda AC500 2.0.1.9(1307) y clasificada como crítica. La función fromDhcpListClient del archivo /goform/DhcpListClient es afectada por esta vulnerabilidad. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El ataque… | |
| Analizada | Crítica (9.8) | 1.7% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Tenda AC500 2.0.1.9(1307) y clasificada como crítica. La función formexeCommand del archivo /goform/execCommand es afectada por esta vulnerabilidad. La manipulación del argumento cmdinput provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede lanzar… | |
| Analizada | Crítica (9.8) | 8.7% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Tenda AC500 2.0.1.9(1307) y clasificada como crítica. La función formWriteFacMac del fichero /goform/WriteFacMac es afectada por la vulnerabilidad. La manipulación del argumento mac conduce a la inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit ha… | |
| Analizada | Crítica (9.8) | 1.9% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Tenda AC500 2.0.1.9(1307). Ha sido calificada como crítica. Este problema afecta a la función formSetCfm del archivo /goform/setcfm. La manipulación del argumento funcpara1 provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma remota.… | |
| Analizada | Alta (8.8) | 1.7% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Tenda AC500 2.0.1.9(1307). Ha sido declarada crítica. Esta vulnerabilidad afecta a la función formQuickIndex del archivo /goform/QuickIndex. La manipulación del argumento PPPOEPassword provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de… | |
| Analizada | Alta (8.8) | 1.8% | — | Tenda Ac500 Firmware | 17/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Tenda AC500 2.0.1.9(1307). Ha sido clasificada como crítica. Esto afecta a la función R7WebsSecurityHandler del archivo /goform/execCommand. La manipulación del argumento contraseña provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de… | |
| Analizada | Alta (8.8) | 1.4% | — | Tenda W30e Firmware | 16/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Tenda W30E 1.0.1.25(633). Ha sido clasificada como crítica. La función fromRouteStatic del fichero /goform/fromRouteStatic es afectada por la vulnerabilidad. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. Es posible… | |
| Analizada | Alta (8.8) | 1.5% | — | Tenda W30e Firmware | 16/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Tenda W30E 1.0.1.25(633) y clasificada como crítica. Este problema afecta la función frmL7PlotForm del archivo /goform/frmL7ProtForm. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma… | |
| Analizada | Alta (8.8) | 4.4% | — | Tenda W30e Firmware | 16/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Tenda W30E 1.0.1.25(633) y clasificada como crítica. Esta vulnerabilidad afecta a la función formWriteFacMac del archivo /goform/WriteFacMac. La manipulación del argumento mac conduce a la inyección de comandos del sistema operativo. El ataque se puede iniciar de forma remota.… |