Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3200▲ 604 respecto a la semana anterior
Críticas / altas1505▲ 111 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
–

417 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)0.30%—Mediatek Nr15Mediatek Nr16Mediatek Nr17Mediatek Nr17r1/9/202517/6/2026
In Modem, there is a possible out of bounds read due to an incorrect bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID:…
ModificadaMedia (6.5)0.17%—Mediatek Software Development KITGoogle AndroidOpenwrt8/7/202517/6/2026
En el firmware de Bluetooth, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. ID de parche: ALPS09741871; ID de problema:…
ModificadaMedia (6.5)0.17%—Mediatek Software Development KITGoogle AndroidOpenwrt8/7/202517/6/2026
En el firmware de Bluetooth, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. ID de parche: ALPS09752821; ID de problema:…
AnalizadaMedia (6.5)0.13%—Linuxfoundation YoctoMediatek Software Development KITGoogle AndroidOpenwrt8/7/202517/6/2026
En el controlador STA de WLAN, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la divulgación de información remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su…
AnalizadaMedia (5.5)0.19%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la divulgación de información local, lo que requiere privilegios de ejecución del usuario. No se requiere la interacción del usuario para su explotación.…
AnalizadaMedia (5.5)0.17%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la divulgación de información local, lo que requiere privilegios de ejecución del usuario. No se requiere la interacción del usuario para su explotación.…
AnalizadaMedia (5.5)0.17%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la divulgación de información local, lo que requiere privilegios de ejecución del usuario. No se requiere la interacción del usuario para su explotación.…
AnalizadaMedia (5.5)0.17%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la divulgación de información local, lo que requiere privilegios de ejecución del usuario. No se requiere la interacción del usuario para su explotación.…
AnalizadaMedia (5.5)0.19%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la divulgación de información local, lo que requiere privilegios de ejecución del usuario. No se requiere la interacción del usuario para su explotación.…
AnalizadaMedia (5.5)0.17%—Mediatek Nbiot SDK8/7/202517/6/2026
En el controlador Bluetooth, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar una denegación de servicio local, con privilegios de ejecución de usuario requeridos. No se requiere la interacción del usuario para su explotación. ID de parche:…
AnalizadaAlta (8.8)0.36%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la ejecución remota de código (próximo/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para…
AnalizadaAlta (8.8)0.36%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la ejecución remota de código (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario…
AnalizadaCrítica (9.8)0.64%—Mediatek Software Development KIT8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar una escalada local de privilegios, requiriendo privilegios de ejecución del usuario. No se requiere la interacción del usuario para la explotación. ID…
AnalizadaCrítica (9.8)0.58%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar una escalada local de privilegios, requiriendo privilegios de ejecución del usuario. No se requiere la interacción del usuario para la explotación. ID…
AnalizadaCrítica (9.8)0.58%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar una escalada local de privilegios, requiriendo privilegios de ejecución del usuario. No se requiere la interacción del usuario para la explotación. ID…
AnalizadaCrítica (9.8)0.64%—Mediatek Software Development KITOpenwrt8/7/202517/6/2026
En el controlador del punto de acceso WLAN, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar una escalada local de privilegios, requiriendo privilegios de ejecución del usuario. No se requiere la interacción del usuario para la explotación. ID…
AnalizadaCrítica (9.8)0.80%—Mediatek Nbiot SDK8/7/202517/6/2026
En el controlador Bluetooth, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar una escalada local de privilegios, requiriendo privilegios de ejecución del usuario. No se requiere la interacción del usuario para la explotación. ID de parche:…
ModificadaMedia (6.5)0.36%—Mediatek Lr12aMediatek Lr13Mediatek Nr15Mediatek Nr16+22/6/202517/6/2026
En el servicio ims, existe un posible fallo del sistema debido a una gestión incorrecta de errores. Esto podría provocar una denegación de servicio remota si un UE se conecta a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se requiere la…
AnalizadaMedia (5.5)0.17%—Mediatek Nbiot SDK2/6/202517/6/2026
En el controlador Bluetooth, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio local, con privilegios de ejecución de usuario requeridos. No se requiere la interacción del usuario para su explotación. ID de parche: WCNCR00412256; ID de problema:…
AnalizadaMedia (5.5)0.15%—Mediatek Nbiot SDK2/6/202517/6/2026
En el controlador STA de WLAN, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio local, con privilegios de ejecución de usuario requeridos. No se requiere la interacción del usuario para su explotación. ID de parche: WCNCR00412240; ID de problema:…
AnalizadaMedia (5.5)0.15%—Mediatek Mt7902 FirmwareMediatek Mt7921 FirmwareMediatek Mt7922 FirmwareMediatek Mt7925 Firmware+12/6/202517/6/2026
En el controlador STA de WLAN, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio local, con privilegios de ejecución de usuario requeridos. No se requiere la interacción del usuario para su explotación. ID de parche: WCNCR00413201; ID de problema:…
AnalizadaCrítica (9.8)0.77%—OpenwrtMediatek Software Development KIT2/6/202517/6/2026
En el controlador del punto de acceso WLAN, existe una forma posible de inyectar un paquete arbitrario debido a la falta de verificación de permisos. Esto podría provocar una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. No se requiere la interacción del usuario para su…
AnalizadaMedia (5.5)0.17%—Mediatek Mt7902 FirmwareMediatek Mt7921 FirmwareMediatek Mt7922 FirmwareMediatek Mt7925 Firmware+12/6/202517/6/2026
En el controlador STA de WLAN, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio local, con privilegios de ejecución de usuario requeridos. No se requiere la interacción del usuario para su explotación. ID de parche: WCNCR00413200; ID de problema:…
AnalizadaCrítica (9.8)0.64%—Mediatek Mt7902 FirmwareMediatek Mt7921 FirmwareMediatek Mt7922 FirmwareMediatek Mt7925 Firmware+12/6/202517/6/2026
En el controlador Bluetooth, existe una posible escritura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar una escalada local de privilegios, requiriendo permisos de ejecución del usuario. No se requiere la interacción del usuario para la explotación. ID de parche:…
AplazadaAlta (8.8)0.52%—Mediaticus Subaccounts FOR WoocommerceAI23/5/202517/6/2026
La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en mediaticus Subaccounts for WooCommerce permite el abuso de autenticación. Este problema afecta a las subcuentas para WooCommerce desde la versión n/d hasta la 1.6.6.
Orbitaley — Vulnerabilidades