Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3199▲ 621 respecto a la semana anterior
Críticas / altas1509▲ 117 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

417 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)0.29%—Mediatek Nr176/1/20267/10/2026
En el Módem, existe una posible caída del sistema debido a un manejo de errores incorrecto. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…
ModificadaMedia (6.5)0.27%—Mediatek Nr15Mediatek Nr16Mediatek Nr176/1/20267/10/2026
En el módem, existe una posible caída del sistema debido a un manejo de errores incorrecto. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…
ModificadaMedia (6.5)0.29%—Mediatek Nr15Mediatek Nr16Mediatek Nr176/1/20267/10/2026
En Módem, existe una posible lectura de datos de pila no inicializados debido a una excepción no capturada. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…
AnalizadaMedia (5.3)0.37%—Mediatek Nr152/12/202517/6/2026
In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01717526;…
ModificadaMedia (6.5)0.24%—Mediatek Nr152/12/202517/6/2026
En el Módem, existe una posible caída del sistema debido a un manejo de errores incorrecto. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…
AnalizadaMedia (5.3)0.40%—Mediatek Nr152/12/202517/6/2026
En el Módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría conducir a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
AnalizadaMedia (6.5)0.48%—Mediatek Nr15Mediatek Nr162/12/202517/6/2026
In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01673760;…
AnalizadaMedia (4.9)0.51%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/12/202517/6/2026
In Modem, there is a possible system crash due to an uncaught exception. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01673755; Issue…
ModificadaMedia (6.5)0.25%—Mediatek Nr152/12/202517/6/2026
En el Módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. La interacción del usuario…
ModificadaMedia (6.5)0.25%—Mediatek Nr152/12/202517/6/2026
In Modem, there is a possible system crash due to a logic error. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01673749; Issue ID:…
AnalizadaMedia (5.3)0.49%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/12/202517/6/2026
In Modem, there is a possible system crash due to an incorrect bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01689251;…
AnalizadaMedia (5.3)0.49%—Mediatek Nr15Mediatek Nr162/12/202517/6/2026
In Modem, there is a possible system crash due to an uncaught exception. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01689252; Issue…
ModificadaMedia (6.5)0.24%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r2/12/202517/6/2026
In Modem, there is a possible system crash due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01270690; Issue…
ModificadaMedia (6.5)0.24%—Mediatek Nr152/12/202517/6/2026
En el Módem, existe una posible caída del sistema debido a una falta de verificación de límites. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
ModificadaMedia (6.5)0.25%—Mediatek Nr152/12/202517/6/2026
En el Módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría conducir a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…
AnalizadaMedia (5.3)0.37%—Mediatek Nr152/12/202525/9/2026
En el Módem, existe una posible caída de la aplicación debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…
ModificadaMedia (6.7)0.18%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00432679; Issue ID: MSV-3950.
AnalizadaAlta (8)0.30%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00432680; Issue ID: MSV-3949.
AnalizadaMedia (6.7)0.16%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00434422; Issue ID: MSV-3958.
AnalizadaMedia (4.7)0.10%—Mediatek Software Development KIT4/11/202517/6/2026
In wlan STA driver, there is a possible out of bounds read due to a race condition. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00435337; Issue ID: MSV-4036.
AnalizadaMedia (6.7)0.16%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435340; Issue ID: MSV-4038.
AnalizadaMedia (6.7)0.16%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435342; Issue ID: MSV-4039.
AnalizadaAlta (7.8)0.16%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00435343; Issue ID: MSV-4040.
AnalizadaMedia (6.7)0.15%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435347; Issue ID: MSV-4049.
AnalizadaAlta (7.8)0.15%—Mediatek Software Development KITOpenwrt4/11/202517/6/2026
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00435349; Issue ID: MSV-4051.