Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4639▼ 844 respecto a la semana anterior
Críticas / altas1752▼ 1357 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 851 respecto a la semana anterior
Más filtros
5956 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 18% | — | Tenda W18e Firmware | 25/10/2023 | 17/6/2026 | Tenda W18E V16.01.0.8(1576) tiene una vulnerabilidad de inyección de comandos a través del parámetro hostName en la función formSetNetCheckTools. | |
| Modificada | Crítica (9.8) | 0.90% | — | Tenda W18e Firmware | 25/10/2023 | 17/6/2026 | Tenda W18E V16.01.0.8(1576) contiene una vulnerabilidad de desbordamiento de pila a través del parámetro portMirrorMirroredPorts en la función formSetNetCheckTools. | |
| Modificada | Crítica (9.8) | 27% | — | Byzoro Smart S85f Firmware | 21/10/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en Beijing Baichuo Smart S85F Management Platform hasta 20231012 y ha sido declarada crítica. Una función desconocida del archivo /importexport.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de comandos del sistema operativo. El ataque se puede lanzar… | |
| Modificada | Crítica (9.8) | 9.3% | — | Byzoro Smart S85f Firmware | 21/10/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en Beijing Baichuo Smart S85F Management Platform hasta 20231010 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /sysmanage/importconf.php. La manipulación del argumento btn_file_renew conduce a la inyección de comandos del sistema operativo.… | |
| Modificada | Crítica (9.8) | 1.1% | — | Weintek Cmt-fhd FirmwareWeintek Cmt-hdm FirmwareWeintek Cmt3071 FirmwareWeintek Cmt3072 Firmware+3 | 19/10/2023 | 17/6/2026 | En el dispositivo cMT3000 HMI Web CGI de Weintek, el cgi-bin codesys.cgi contiene un desbordamiento de búfer basado en pila, que podría permitir a un atacante anónimo secuestrar el flujo de control y evitar la autenticación de inicio de sesión. | |
| Modificada | Crítica (9.8) | 1.3% | — | Weintek Cmt-fhd FirmwareWeintek Cmt-hdm FirmwareWeintek Cmt3071 FirmwareWeintek Cmt3072 Firmware+3 | 19/10/2023 | 17/6/2026 | En el dispositivo cMT3000 HMI Web CGI de Weintek, cgi-bin command_wb.cgi contiene un desbordamiento de búfer basado en pila, que podría permitir a un atacante anónimo secuestrar el flujo de control y evitar la autenticación de inicio de sesión. | |
| Modificada | Crítica (9.8) | 0.82% | — | Dlink Dar-7000 Firmware | 17/10/2023 | 17/6/2026 | La puerta de enlace de auditoría de comportamiento de D-Link Online DAR-7000 V31R02B1413C es vulnerable a la inyección SQL a través de /log/mailrecvview.php. | |
| Modificada | Crítica (9.8) | 14% | — | Dlink Dar-7000 Firmware | 17/10/2023 | 17/6/2026 | La puerta de enlace de auditoría de comportamiento de D-Link Online DAR-7000 V31R02B1413C es vulnerable a la inyección SQL a través de /importexport.php. | |
| Modificada | Crítica (9.8) | 0.85% | — | Totolink X5000r FirmwareTotolink A7000r Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro lang en la función setLanguageCfg. | |
| Analizada | Crítica (10) | 100% | ⚠ Explotación activaExploit | Rockwellautomation Allen-bradley Stratix 5200 FirmwareRockwellautomation Allen-bradley Stratix 5800 FirmwareCisco IOS XE | 16/10/2023 | 17/6/2026 | Cisco tiene conocimiento de la explotación activa de una vulnerabilidad previamente desconocida en la función de interfaz de usuario web del software Cisco IOS XE cuando se expone a Internet o a redes que no son de confianza. Esta vulnerabilidad permite a un atacante remoto no autenticado crear una cuenta en un… | |
| Modificada | Crítica (9.8) | 1.5% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.5% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.5% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.5% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de pila en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08. 23D1… | |
| Modificada | Crítica (9.8) | 1.5% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.5% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de pila en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08. 23D1… | |
| Modificada | Crítica (9.8) | 2.0% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.6% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.5% | — | Dlink Di-7003g FirmwareDlink Di-7100g+ FirmwareDlink Di-7100g FirmwareDlink Di-7200g+ Firmware+3 | 16/10/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer en el dispositivo D-Link DI-7003GV2.D1 v.23.08.25D1 y anteriores, DI-7100G+V2.D1 v.23.08.23D1 y anteriores, DI-7100GV2.D1 v.23.08.23D1, DI-7200G +V2.D1 v.23.08.23D1 y anteriores, DI-7200GV2.E1 v.23.08.23E1 y anteriores, DI-7300G+V2.D1 v.23.08.23D1 y DI-7400G+V2.D1 v.23.08.… | |
| Modificada | Crítica (9.8) | 1.1% | — | Dlink Dir-820l Firmware | 16/10/2023 | 17/6/2026 | El dispositivo D-Link DIR-820L 1.05B03 es vulnerable a permisos inseguros. | |
| Modificada | Crítica (9.8) | 1.1% | — | Dlink Dir-820l Firmware | 16/10/2023 | 17/6/2026 | D-Link DIR-820L 1.05B03 tiene una vulnerabilidad de desbordamiento de pila en la función sub_4507CC. | |
| Modificada | Crítica (9.8) | 0.85% | — | Totolink Cp300+ Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK CP300+ en versiones <=V5.2cu.7594_B20200910 contenía un desbordamiento de pila a través del parámetro File en la función UploadCustomModule. | |
| Modificada | Crítica (9.8) | 1.9% | — | Totolink Cp300+ Firmware | 16/10/2023 | 17/6/2026 | TOTOLINK CP300+ V5.2cu.7594_B20200910 y anteriores son vulnerables a la inyección de comandos. | |
| Modificada | Crítica (9.8) | 1.8% | — | Totolink Cp300+ Firmware | 16/10/2023 | 17/6/2026 | TOTOLINK CP300+ V5.2cu.7594_B20200910 y anteriores son vulnerables a la inyección de comandos. | |
| Modificada | Crítica (9.8) | 1.0% | — | Totolink X5000r FirmwareTotolink A7000r Firmware | 16/10/2023 | 17/6/2026 | Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro http_host en la función loginAuth. |