Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4645▼ 588 respecto a la semana anterior
Críticas / altas1864▼ 1145 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 6.5% | — | Fruitywifi Project Fruitywifi | 11/11/2018 | 17/6/2026 | Inyección de metacaracteres shell en www/modules/save.php en FruityWifi (también conocido como PatatasFritas/PatataWifi) hasta la versión 2.4 permite a los atacantes remotos ejecutar código arbitrario con privilegios de root a través de un parámetro mod_name manipulado en una solicitud POST. NOTA: a diferencia de… | |
| Modificada | Crítica (9.8) | 4.3% | — | Fruitywifi Project Fruitywifi | 21/9/2018 | 17/6/2026 | FruityWifi (también conocido como PatatasFritas/PatataWifi) 2.1 permite que los atacantes remotos ejecutan comandos arbitrarios mediante metacaracteres shell en el parámetro io_mode, ap_mode, io_action, io_in_iface, io_in_set, io_in_ip, io_in_mask, io_in_gw, io_out_iface, io_out_set, io_out_mask, io_out_gw, iface o… |