Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2844▲ 206 respecto a la semana anterior

Críticas / altas1323▼ 110 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior

2279 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-50002	Modificada	Crítica (9.8)	0.92%	—	Tenda W30e Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función formRebootMeshNode.
CVE-2023-50001	Modificada	Crítica (9.8)	0.92%	—	Tenda W30e Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función formUpgradeMeshOnline.
CVE-2023-50000	Modificada	Crítica (9.8)	0.92%	—	Tenda W30e Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función formResetMeshNode.
CVE-2023-49999	Modificada	Crítica (9.8)	2.2%	—	Tenda W30e Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda W30E V16.01.0.12(4843) contiene una vulnerabilidad de inyección de comandos a través de la función setUmountUSBPartition.
CVE-2023-49410	Modificada	Crítica (9.8)	0.92%	—	Tenda W30e Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda W30E V16.01.0.12 (4843) contenía un desbordamiento de pila a través de la función set_wan_status.
CVE-2023-49403	Modificada	Crítica (9.8)	2.2%	—	Tenda W30e Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda W30E V16.01.0.12(4843) contiene una vulnerabilidad de inyección de comandos a través de la función setFixTools.
CVE-2023-49402	Modificada	Crítica (9.8)	0.92%	—	Tenda W30e Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función localMsg.
CVE-2023-49436	Modificada	Crítica (9.8)	2.4%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'lista' en /goform/SetNetControlList.
CVE-2023-49435	Modificada	Crítica (9.8)	2.4%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Tenda AX9 V22.03.01.46 es vulnerable a la inyección de comandos.
CVE-2023-49434	Modificada	Crítica (9.8)	0.92%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'lista' en /goform/SetNetControlList.
CVE-2023-49433	Modificada	Crítica (9.8)	0.92%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'lista' en /goform/SetVirtualServerCfg.
CVE-2023-49432	Modificada	Crítica (9.8)	0.92%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'deviceList' en /goform/setMacFilterCfg.
CVE-2023-49431	Modificada	Crítica (9.8)	2.4%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'mac' en /goform/SetOnlineDevName.
CVE-2023-49430	Modificada	Crítica (9.8)	0.92%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'lista' en /goform/SetStaticRouteCfg.
CVE-2023-49429	Modificada	Crítica (9.8)	2.4%	—	Tenda AX9 Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos SQL en la función 'setDeviceInfo' a través del parámetro 'mac' en /goform/setModules.
CVE-2023-49437	Modificada	Crítica (9.8)	2.4%	—	Tenda Ax12 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX12 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'lista' en /goform/SetNetControlList.
CVE-2023-49428	Modificada	Crítica (9.8)	2.5%	—	Tenda Ax12 Firmware	7/12/2023	17/6/2026	Se ha descubierto que Tenda AX12 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'mac' en /goform/SetOnlineDevName.
CVE-2023-49426	Modificada	Crítica (9.8)	0.92%	—	Tenda Ax12 Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda AX12 V22.03.01.46 contenía un desbordamiento de pila a través del parámetro de lista en /goform/SetStaticRouteCfg.
CVE-2023-49425	Modificada	Crítica (9.8)	0.92%	—	Tenda Ax12 Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda AX12 V22.03.01.46 contenía un desbordamiento de pila a través del parámetro deviceList en /goform/setMacFilterCfg.
CVE-2023-49424	Modificada	Crítica (9.8)	0.92%	—	Tenda Ax12 Firmware	7/12/2023	17/6/2026	Se descubrió que Tenda AX12 V22.03.01.46 contenía un desbordamiento de pila a través del parámetro de lista en /goform/SetVirtualServerCfg.
CVE-2023-48964	Modificada	Alta (7.5)	0.77%	—	Tenda I6 Firmware	30/11/2023	17/6/2026	Tenda i6 V1.0.0.8(3856) es vulnerable al desbordamiento del búfer a través de /goform/WifiMacFilterSet.
CVE-2023-48963	Modificada	Alta (7.5)	0.77%	—	Tenda I6 Firmware	30/11/2023	17/6/2026	Tenda i6 V1.0.0.8(3856) es vulnerable al desbordamiento del búfer a través de /goform/wifiSSIDget.
CVE-2023-45484	Modificada	Crítica (9.8)	0.98%	—	Tenda Ac10 Firmware	29/11/2023	17/6/2026	Se descubrió que la versión Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contenía un desbordamiento de pila a través del parámetro shareSpeed en la función fromSetWifiGuestBasic.
CVE-2023-45483	Modificada	Crítica (9.8)	0.98%	—	Tenda Ac10 Firmware	29/11/2023	17/6/2026	Se descubrió que la versión Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contenía un desbordamiento de pila a través del parámetro de tiempo en la función compare_parentcontrol_time.
CVE-2023-45482	Modificada	Crítica (9.8)	0.98%	—	Tenda Ac10 Firmware	29/11/2023	17/6/2026	Se descubrió que la versión Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contenía un desbordamiento de pila a través del parámetro urls en la función get_parentControl_list_Info.