Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2716▼ 140 respecto a la semana anterior

Críticas / altas1239▼ 295 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)244▲ 207 respecto a la semana anterior

1429 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-46555	Modificada	Crítica (9.8)	0.83%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formPortFw.
CVE-2023-46554	Modificada	Crítica (9.8)	0.83%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMapDel.
CVE-2023-46553	Modificada	Crítica (9.8)	0.81%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formParentControl.
CVE-2023-46552	Modificada	Crítica (9.8)	0.81%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMultiAP.
CVE-2023-46551	Modificada	Crítica (9.8)	0.83%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formReflashClientTbl.
CVE-2023-46550	Modificada	Crítica (9.8)	0.83%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMapDelDevice.
CVE-2023-46549	Modificada	Crítica (9.8)	0.83%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formSetLg.
CVE-2023-46548	Modificada	Crítica (9.8)	0.83%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formWlanRedirect.
CVE-2023-46547	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formSysLog.
CVE-2023-46546	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formStats.
CVE-2023-46545	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formWsc.
CVE-2023-46544	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formWirelessTbl.
CVE-2023-46543	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formWlSiteSurvey.
CVE-2023-46542	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formMeshUploadConfig.
CVE-2023-46541	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formIpv6Setup.
CVE-2023-46540	Modificada	Crítica (9.8)	1.0%	—	Totolink X2000r Firmware	25/10/2023	17/6/2026	Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formNtp.
CVE-2023-45985	Modificada	Alta (7.5)	0.72%	—	Totolink X5000r Firmware Totolink A7000r Firmware	16/10/2023	17/6/2026	Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila en la función setParentalRules. Esta vulnerabilidad permite a los atacantes provocar una Denegación de Servicio (DoS) mediante una solicitud POST manipulada.
CVE-2023-45984	Modificada	Crítica (9.8)	0.70%	—	Totolink X5000r Firmware Totolink A7000r Firmware	16/10/2023	17/6/2026	Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro lang en la función setLanguageCfg.
CVE-2023-36955	Modificada	Crítica (9.8)	0.70%	—	Totolink Cp300+ Firmware	16/10/2023	17/6/2026	Se descubrió que TOTOLINK CP300+ en versiones <=V5.2cu.7594_B20200910 contenía un desbordamiento de pila a través del parámetro File en la función UploadCustomModule.
CVE-2023-36954	Modificada	Crítica (9.8)	1.6%	—	Totolink Cp300+ Firmware	16/10/2023	17/6/2026	TOTOLINK CP300+ V5.2cu.7594_B20200910 y anteriores son vulnerables a la inyección de comandos.
CVE-2023-36953	Modificada	Crítica (9.8)	1.5%	—	Totolink Cp300+ Firmware	16/10/2023	17/6/2026	TOTOLINK CP300+ V5.2cu.7594_B20200910 y anteriores son vulnerables a la inyección de comandos.
CVE-2023-36950	Modificada	Crítica (9.8)	0.82%	—	Totolink X5000r Firmware Totolink A7000r Firmware	16/10/2023	17/6/2026	Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro http_host en la función loginAuth.
CVE-2023-36952	Modificada	Crítica (9.8)	0.70%	—	Totolink Cp300+ Firmware	16/10/2023	17/6/2026	Se descubrió que TOTOLINK CP300+ V5.2cu.7594_B20200910 contenía un desbordamiento de pila a través del parámetro pingIp en la función setDiagnosisCfg.
CVE-2023-36947	Modificada	Crítica (9.8)	0.82%	—	Totolink X5000r Firmware Totolink A7000r Firmware	16/10/2023	17/6/2026	Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro File en la función UploadCustomModule.
CVE-2023-36340	Modificada	Crítica (9.8)	0.70%	—	Totolink Nr1800x Firmware	16/10/2023	17/6/2026	Se descubrió que TOTOLINK NR1800X V9.1.0u.6279_B20210910 contenía un desbordamiento de pila a través del parámetro http_host en la función loginAuth.