Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3205▲ 627 respecto a la semana anterior
Críticas / altas1509▲ 113 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

417 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (4.3)0.19%—Mediatek Mt6813 Firmware7/4/202617/6/2026
En el arranque seguro, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio local, si un atacante tiene acceso físico al dispositivo, con los privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la…
AnalizadaAlta (8.8)0.34%—Mediatek Mt2735 FirmwareMediatek Mt2737 FirmwareMediatek Mt6813 FirmwareMediatek Mt6833 Firmware+587/4/202617/6/2026
En el módem, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada remota de privilegios, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se requiere…
AnalizadaAlta (8)0.29%—Mediatek Mt2735 FirmwareMediatek Mt2737 FirmwareMediatek Mt6779 FirmwareMediatek Mt6781 Firmware+547/4/202624/7/2026
En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría llevar a una escalada remota de privilegios, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se requiere…
AnalizadaMedia (6.5)0.31%—Mediatek Mt6813 FirmwareMediatek Mt6815 FirmwareMediatek Mt6835 FirmwareMediatek Mt6878 Firmware+157/4/202624/7/2026
En el Módem, existe una posible caída del sistema debido a un error de lógica. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…
AnalizadaMedia (6.7)0.13%—Mediatek Nbiot SDK2/3/202617/6/2026
En el controlador STA de WLAN, existe una posible escalada de privilegios debido a una falta de verificación de límites. Esto podría llevar a una escalada de privilegios local si un actor malintencionado ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…
AnalizadaAlta (7.5)0.23%—Mediatek Lr12aMediatek Lr13Mediatek Nr15Mediatek Nr16+12/3/202617/6/2026
En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría llevar a una escalada remota de privilegios, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se requiere…
AnalizadaAlta (8.8)0.24%—Mediatek Software Development KITOpenwrt2/3/202617/6/2026
En el FW del AP WLAN, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada de privilegios remota (próxima/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. ID del…
ModificadaAlta (7.8)0.13%—Mediatek Nbiot SDK2/3/202617/6/2026
En el controlador STA de WLAN, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación. ID de parche: WCNCR00465314;…
ModificadaMedia (6.5)0.24%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaMedia (6.5)0.24%—Mediatek Nr152/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaMedia (6.5)0.24%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a un manejo de errores incorrecto. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del…
ModificadaMedia (6.5)0.79%—Mediatek Nbiot SDKMediatek Software Development KITOpenwrt2/2/202617/6/2026
En el firmware de AP/STA de WLAN, existe una posible falta de respuesta del sistema debido a una excepción no capturada. Esto podría llevar a una denegación de servicio remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de…
AnalizadaAlta (8.8)0.30%—Mediatek Software Development KITOpenwrt2/2/202617/6/2026
En WLAN, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a una escalada de privilegios remota (próxima/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. ID del parche:…
AnalizadaCrítica (9.3)0.18%—Mediatek Nbiot SDK2/2/202617/6/2026
En el controlador STA de WLAN, existe una posible escalada de privilegios debido a una falta de verificación de límites. Esto podría llevar a una escalada de privilegios local con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación. ID del parche: WCNCR00464377;…
ModificadaMedia (6.5)0.24%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a una excepción no capturada. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…
ModificadaMedia (6.5)0.24%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a una comprobación de límites faltante. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaMedia (6.5)0.50%💥 PoCMediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaMedia (6.5)0.24%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a una comprobación de límites faltante. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaMedia (6.5)0.24%—Mediatek Nr152/2/202617/6/2026
En el módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaAlta (7.5)0.73%—Mediatek Nr152/2/202617/6/2026
En el Módem, hay una posible caída del sistema debido a una excepción no capturada. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es…
AnalizadaMedia (4.9)0.35%—Hcltech Bigfix Insights FOR Vulnerability Remediation7/1/20267/10/2026
Inadecuada configuración de enlace de servicio en componentes de servicio internos en HCL BigFix IVR versión 4.2 permite a un atacante privilegiado impactar la disponibilidad del servicio a través de la exposición de servicios administrativos enlazados a interfaces de red externas en lugar de la interfaz de…
AnalizadaBaja (3.3)0.09%—Hcltech Bigfix Insights FOR Vulnerability Remediation7/1/20267/10/2026
Autenticación impropia y protección CSRF ausente en el componente de interfaz de configuración local en HCL BigFix IVR versión 4.2 permite a un atacante local realizar cambios de configuración no autorizados mediante solicitudes de configuración administrativa no autenticadas.
AnalizadaMedia (4.3)0.18%—Hcltech Bigfix Insights FOR Vulnerability Remediation7/1/20267/10/2026
Caducidad de sesión insuficiente en el componente de autenticación de la interfaz de usuario web en HCL BigFix IVR versión 4.2 permite a un atacante autenticado obtener acceso no autorizado prolongado a puntos finales de API protegidos debido a períodos de caducidad excesivos.
ModificadaMedia (6.5)0.28%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r6/1/20267/10/2026
En el módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaMedia (6.5)0.29%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r6/1/20267/10/2026
En el módem, existe una posible caída del sistema debido a un manejo de errores incorrecto. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…