Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3199▲ 621 respecto a la semana anterior
Críticas / altas1509▲ 117 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
6794 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 1.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la funcionalidad nas.cgi set_nas() proftpd de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función set_ftp_cfg() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.1% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función set_ftp_cfg() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 1.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de control de configuración externa en la función set_ftp_cfg() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 2.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades Directory Traversal en la funcionalidad add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas vulnerabilidades. Existe… | |
| Modificada | Alta (7.2) | 2.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades Directory Traversal en la funcionalidad add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la omisión de permisos. Un atacante puede realizar una solicitud HTTP autenticada para activar estas vulnerabilidades. Existe… | |
| Modificada | Alta (7.2) | 6.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de ejecución de comandos en la función add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 6.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de ejecución de comandos en la función add_dir() de nas.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para activar estas… | |
| Modificada | Alta (7.2) | 4.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función sch_reboot() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Modificada | Alta (7.2) | 3.7% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función sch_reboot() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Modificada | Alta (7.2) | 4.5% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función sch_reboot() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para… | |
| Analizada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en la función set_sys_adm() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar esta… | |
| Analizada | Media (5.3) | 0.79% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en la función testsave.sh de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la divulgación de información confidencial. Un atacante puede enviar una solicitud HTTP para activar esta vulnerabilidad. | |
| Modificada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función set_qos() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 0.88% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función set_qos() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 1.3% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de desbordamiento de búfer en la función set_qos() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar… | |
| Modificada | Alta (7.2) | 5.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función set_add_routing() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP… | |
| Modificada | Alta (7.2) | 4.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función set_add_routing() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP… | |
| Modificada | Alta (7.2) | 4.8% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función set_add_routing() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP… | |
| Modificada | Alta (7.2) | 5.9% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función set_add_routing() de internet.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP… | |
| Modificada | Crítica (9.8) | 8.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función set_sys_init() de login.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP no autenticada… | |
| Modificada | Crítica (9.8) | 17% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función set_sys_init() de login.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP no autenticada… | |
| Modificada | Crítica (9.8) | 8.2% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función set_sys_init() de login.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP no autenticada… | |
| Analizada | Alta (7.2) | 2.4% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer basada en pila en la función AddMac() de wireless.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un comando arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar esta… | |
| Analizada | Alta (7.2) | 1.9% | — | Wavlink Wl-wn533a8 Firmware | 14/1/2025 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en la función rep_as_router() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar esta… |