Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior
Críticas / altas2058▼ 711 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
1528 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 28/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formL2tpv3ConfigSetup. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en los campos tunnelid y sessionid,… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 28/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formNtp. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo ntpServerIp1, lo que da lugar a la… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 31/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formPinManageSetup. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo oldPIn, lo que da lugar a… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 31/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formIMEISetup. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo IMEI_value, lo que da lugar a… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 31/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formSmsManage. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo action_value, lo que da lugar a… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 28/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formUSSDSetup. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en los campos ussdValue y selectMenuValue,… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 28/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formDebugDiagnosticRun. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo host, lo que da lugar… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 31/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formTracerouteDiagnosticRun. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en los campos host e ipVer,… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 31/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formPingDiagnosticRun. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo host, lo que da lugar a… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 28/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formLtefotaUpgradeFibocom. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo fota_url, lo que da… | |
| Aplazada | Crítica (9.3) | 3.2% | — | Dlink Dwr-m961AI | 8/8/2026 | 28/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formLtefotaUpgradeQuectel. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo fota_url, lo que da… | |
| Aplazada | Crítica (9.3) | 0.79% | PoC | Zbtlink Router FirmwareAIOpenwrtAI | 5/8/2026 | 9/9/2026 | El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se… | |
| Aplazada | Crítica (9.3) | 1.1% | — | Wavlink Wl-nu516u1AI | 3/8/2026 | 12/8/2026 | Se ha encontrado una vulnerabilidad en Wavlink WL-NU516U1 708c073-mt7628. Afecta a la función fgets del archivo nas.cgi. La manipulación del argumento CONTENT_LENGTH provoca un desbordamiento de búfer basado en pila. Es posible la explotación remota del ataque. Debería actualizar el componente afectado. Se contactó… | |
| Aplazada | Crítica (9.1) | 0.46% | — | Ylefebvre Link LibraryAI | 3/8/2026 | 26/8/2026 | El plugin de WordPress Link Library anterior a la 7.9.3 no sanea ni escapa correctamente un valor suministrado por el usuario antes de usarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL. | |
| Aplazada | Crítica (9.8) | 2.8% | — | Tp-link Tr1200AITp-link Tr3000AITp-link Wr300AITp-link Wr1200AI+5 | 31/7/2026 | 31/8/2026 | Se ha descubierto que TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 y WR6500 v2.3.15 contienen una vulnerabilidad de inyección de comandos en la interfaz system.setclock. Esta vulnerabilidad permite a los atacantes ejecutar comandos… | |
| Aplazada | Crítica (9.8) | 2.8% | — | Tp-link Tr1200AITp-link Tr3000AITp-link Wr300AITp-link Wr1200AI+5 | 31/7/2026 | 31/8/2026 | Se ha descubierto que TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 y WR6500 v2.3.15 contienen una vulnerabilidad de inyección de comandos en la interfaz system.upgrade_check. Esta vulnerabilidad permite a los atacantes ejecutar comandos… | |
| Aplazada | Crítica (9.8) | 2.8% | — | Tp-link Tr1200AITp-link Tr3000AITp-link Wr300AITp-link Wr1200AI+5 | 30/7/2026 | 31/8/2026 | Se ha descubierto que TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 y WR6500 v2.3.15 contienen una vulnerabilidad de inyección de comandos en la interfaz net.set_wan. Esta vulnerabilidad permite a los atacantes ejecutar comandos… | |
| Aplazada | Crítica (9.3) | 0.67% | — | Linknat Vos3000AILinknat Vos2009AI | 21/7/2026 | 23/7/2026 | Linknat VOS3000 y VOS2009 hasta la versión 2.1.2.0 contienen una vulnerabilidad de inyección SQL no autenticada que permite a atacantes remotos ejecutar comandos SQL arbitrarios manipulando el parámetro name en una solicitud POST al endpoint de inicio de sesión. Los atacantes pueden inyectar SQL malicioso a través del… | |
| Aplazada | Crítica (9.8) | 0.60% | — | Dlink Dir-1253AI | 13/7/2026 | 15/7/2026 | Un problema en D-Link DIR-1253 v.1.0.1.250923.142435 permite a un atacante escalar privilegios a través del archivo de componente etc/shadow | |
| Aplazada | Crítica (9.3) | 1.9% | — | Jaiotilink C492a-w6AI | 1/7/2026 | 2/7/2026 | Las cámaras IP Wi-Fi JAIOTlink C492A-W6 con el firmware 4.8.30.57701411 contienen una vulnerabilidad de credenciales codificadas de forma fija que permite a atacantes adyacentes en la red obtener acceso no autorizado utilizando el nombre de usuario admin predeterminado con una contraseña vacía aceptada por el servicio… | |
| Aplazada | Crítica (9.4) | 0.31% | — | Totolink Ex1200lAI | 23/6/2026 | 23/6/2026 | El router Totolink EX1200L es vulnerable a un desbordamiento de búfer en la funcionalidad de inicio de sesión del endpoint cgi-bin/cstecgi.cgi. Esta vulnerabilidad podría explotarse para provocar que el programa se bloquee y para ejecutar código de forma remota. Esto permite al atacante realizar acciones como root,… | |
| Analizada | Crítica (9.3) | 46% | ⚠ Explotación activa | PTC FlexplmPTC Windchill Pdmlink | 18/6/2026 | 1/8/2026 | — | |
| Aplazada | Crítica (9.1) | 0.40% | — | ShlinkAI | 15/6/2026 | 17/6/2026 | Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el componente de resolución automática del título de las URL cortas de shlink v5.0.1 permite a los atacantes escanear recursos internos mediante el envío de un longUrl manipulado. | |
| Pendiente de análisis | Crítica (9.8) | 0.97% | — | Morsemicro HalowlinkAI | 5/6/2026 | 23/7/2026 | Una vulnerabilidad de desbordamiento de búfer basado en montículo en el controlador de kernel Wi-Fi HaLow morse.ko en versiones de software Morse Micro HaLowLink 2 anteriores a la 2.11.13 permite a un atacante no autenticado dentro del alcance de radio causar una denegación de servicio (pánico del kernel) o… | |
| Pendiente de análisis | Crítica (9.8) | 0.97% | — | Morsemicro HalowlinkAI | 5/6/2026 | 23/7/2026 | Una vulnerabilidad de desbordamiento de búfer basado en montículo en el controlador de kernel Wi-Fi HaLow dot11ah.ko en las versiones de software Morse Micro HaLowLink 2 anteriores a la 2.11.13 permite a un atacante no autenticado dentro del alcance de radio causar una denegación de servicio (pánico del kernel) o… |