Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2840▲ 87 respecto a la semana anterior
Críticas / altas1317▼ 206 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)246▲ 228 respecto a la semana anterior
1690 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 2.5% | — | Samsung Internet Browser | 24/9/2018 | 17/6/2026 | Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Samsung Internet Browser, solucionado en la versión 6.4.0.15. Se requiere de interacción del usuario para explotar esta vulnerabilidad en la que el objetivo debe visitar una página maliciosa o abrir un… | |
| Modificada | Alta (8.2) | 0.40% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer basado en pila explotable en la recuperación de campos de la base de datos del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. La llamada strcpy desborda el búfer de destino, el cual tiene un tamaño de 64 bytes. Un atacante puede… | |
| Modificada | Alta (7.8) | 0.42% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer basado en pila explotable en la recuperación de campos de la base de datos del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. La llamada strcpy desborda el búfer de destino, el cual tiene un tamaño de 2000 bytes. Un atacante puede… | |
| Modificada | Media (6.7) | 0.40% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer basado en pila explotable en la recuperación de campos de la base de datos del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. La llamada strcpy desborda el búfer de destino, el cual tiene un tamaño de 32 bytes. Un atacante puede… | |
| Modificada | Alta (8.2) | 0.41% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer basado en pila explotable en la recuperación de un campo de la base de datos del servidor HTTP de video-core de Samsung SmartThings Hub. El proceso video-core extrae incorrectamente el campo shard.videoHostURL de su base de datos SQLite, conduciendo a un desbordamiento de búfer en la… | |
| Modificada | Alta (8.8) | 1.8% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer explotable en el manipulador /cameras/XXXX/clips del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. La llamada strncpy desborda el búfer de destino, el cual tiene un tamaño de 52 bytes. Un atacante puede enviar un valor… | |
| Modificada | Crítica (9.9) | 1.8% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer explotable en el manipulador de credenciales del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. strncpy desborda el búfer de destino, el cual tiene un tamaño de 160 bytes. Un atacante puede enviar un valor "directory"… | |
| Modificada | Alta (8.8) | 1.9% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer explotable en el manipulador de credenciales del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. strncpy desborda el búfer de destino, el cual tiene un tamaño de 64 bytes. Un atacante puede enviar un valor "bucket" arbitrariamente… | |
| Modificada | Crítica (9.9) | 1.8% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer explotable en el manipulador de credenciales del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. strncpy desborda el búfer de destino, el cual tiene un tamaño de 32 bytes. Un atacante puede enviar un valor "accessKey"… | |
| Modificada | Crítica (9.9) | 1.8% | — | Samsung Sth-eth-250 Firmware | 21/9/2018 | 17/6/2026 | Existe un desbordamiento de búfer explotable en el manipulador de credenciales del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. strncpy desborda el búfer de destino, el cual tiene un tamaño de 128 bytes. Un atacante puede enviar un valor "secretKey"… | |
| Modificada | Alta (8.8) | 1.8% | — | Samsung Sth-eth-250 Firmware | 20/9/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en el manipulador Samsung WifiScan de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. strncpy desborda el búfer de destino, que tiene un tamaño de 40 bytes. Un atacante puede enviar un valor "cameraIp" arbitrariamente… | |
| Modificada | Alta (8.8) | 1.8% | — | Samsung Sth-eth-250 Firmware | 20/9/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en el manipulador Samsung WifiScan de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. strncpy desborda el búfer de destino, que tiene un tamaño de 40 bytes. Un atacante puede enviar un valor "password" arbitrariamente… | |
| Modificada | Crítica (9.9) | 1.5% | — | Samsung Sth-eth-250 Firmware | 10/9/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en el manipulador de credenciales del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. El proceso video-core extrae incorrectamente campos de una carga útil JSON controlada por el usuario, lo que conduce… | |
| Modificada | Alta (8.8) | 1.5% | — | Samsung Sth-eth-250 Firmware | 10/9/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en el manipulador /cameras/XXXX/clips del servidor HTTP de video-core de Samsung SmartThings Hub con firmware en versión 0.20.17. El proceso video-core extrae incorrectamente campos de una carga útil JSON controlada por el usuario, lo que conduce a un… | |
| Modificada | Alta (8.8) | 1.5% | — | Samsung Sth-eth-250 Firmware | 10/9/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en el manipulador /cameras/XXXX/clips del servidor HTTP de video-core de Samsung SmartThings Hub con firmware en versión 0.20.17. El proceso video-core extrae incorrectamente campos de una carga útil JSON controlada por el usuario, lo que conduce a un… | |
| Modificada | Alta (7.8) | 0.39% | — | Samsung Sth-eth-250 Firmware | 28/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer basado en pila en la recuperación de campos de la base de datos del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. La llamada strcpy desborda el búfer de destino, que tiene un tamaño de 136 bytes. Un… | |
| Modificada | Alta (7.5) | 1.3% | — | Samsung Sth-eth-250 Firmware | 28/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable en el analizador REST del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. El proceso video-core maneja incorrectamente las peticiones HTTP segmentadas, lo que permite que peticiones sucesivas sobrescriban el método HTTP, la URL y… | |
| Modificada | Alta (8.8) | 1.8% | — | Samsung Sth-eth-250 Firmware | 28/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en el manipulador /cameras/XXXX/clips del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. La llamada strncpy desborda el búfer de destino, que tiene un tamaño de 52 bytes. Un atacante puede enviar un… | |
| Modificada | Media (5.5) | 0.42% | — | Samsung Sth-eth-250 Firmware | 28/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de subdesbordamiento de enteros en la rutina de actualización de firmware ZigBee ,del binario hubCore, de Samsung SmartThings Hub STH-ETH-250, con firmware en versión 0.20.17. El proceso hubCore maneja incorrectamente los archivos mal formados que existen en su directorio de datos,… | |
| Modificada | Media (5.9) | 1.1% | — | Samsung Sth-eth-250 Firmware | 27/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de divulgación de información en el manipulador de cierres inesperados del binario hubCore de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. Cuando hubCore se cierra inesperadamente, se emplea Google Breakpad para registrar minivolcados que se envían por una… | |
| Modificada | Alta (7.5) | 0.99% | — | Samsung Sth-eth-250 Firmware | 27/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable en los servidores remotos de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. El proceso hubCore escucha en el puerto 39500 y reproduce cualquier mensaje no autenticado a los servidores remotos de SmartThings, que maneja incorrectamente los ID de cámara para la… | |
| Modificada | Crítica (9.9) | 1.8% | — | Samsung Sth-eth-250 Firmware | 27/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en la característica "update" del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. El proceso video-core extrae incorrectamente campos de una carga útil JSON controlada por el usuario, lo que conduce a un… | |
| Modificada | Alta (8.8) | 1.8% | — | Samsung Sth-eth-250 Firmware | 27/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable de desbordamiento de búfer en el manipulador /cameras/XXXX/clips del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 con firmware en versión 0.20.17. El proceso video-core extrae incorrectamente campos de una carga útil o payload JSON controlada por el usuario,… | |
| Modificada | Alta (8.6) | 1.3% | — | Samsung Sth-eth-250 Firmware | 24/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable en el analizador REST del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. El proceso video-core maneja incorrectamente las peticiones HTTP tuneladas, lo que permite que las peticiones sucesivas sobrescriban el método HTTP… | |
| Modificada | Crítica (10) | 1.4% | — | Samsung Sth-eth-250 Firmware | 24/8/2018 | 17/6/2026 | Existe una vulnerabilidad explotable en el analizador REST del servidor HTTP de video-core de Samsung SmartThings Hub STH-ETH-250 en su versión de firmware 0.20.17. El proceso video-core maneja incorrectamente las peticiones HTTP tuneladas, lo que permite que las peticiones sucesivas sobrescriban el método HTTP… |