Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 755 respecto a la semana anterior
Críticas / altas1827▼ 1239 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
7 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.9) | 0.34% | — | Gallagher Command Centre ServerAIGallagher MorphoAI | 23/10/2025 | 8/10/2026 | La exposición de información sensible del sistema a una esfera de control no autorizada (CWE-497) en la integración de Gallagher Morpho podría permitir a un operador autenticado con permisos de sitio limitados realizar cambios críticos en los dispositivos Morpho locales. Este problema afecta al Servidor de Command… | |
| Modificada | Crítica (9.8) | 1.3% | — | Idemia Sigma Lite FirmwareIdemia Sigma Lite+ FirmwareIdemia Sigma Extreme FirmwareIdemia Sigma Wide Firmware+4 | 15/12/2023 | 17/6/2026 | Al manejar tarjetas sin contacto, se utiliza una función específica para obtener información adicional de la tarjeta que no verifica el límite de los datos recibidos durante la lectura. Esto permite un desbordamiento de búfer en la región stack de la memoria que podría provocar una posible ejecución remota de código… | |
| Modificada | Crítica (9.8) | 1.0% | — | Idemia Sigma Lite FirmwareIdemia Sigma Lite+ FirmwareIdemia Sigma Extreme FirmwareIdemia Sigma Wide Firmware+4 | 15/12/2023 | 17/6/2026 | Al leer las claves de DesFire, la función que lee la tarjeta no verifica correctamente los límites al copiar internamente los datos recibidos. Esto permite un desbordamiento de búfer de almacenamiento dinámico que podría conducir a una posible ejecución remota de código en el dispositivo de destino. Esto es… | |
| Modificada | Crítica (9.8) | 1.1% | — | Idemia Sigma Lite FirmwareIdemia Sigma Lite+ FirmwareIdemia Sigma Extreme FirmwareIdemia Sigma Wide Firmware+4 | 15/12/2023 | 17/6/2026 | Durante el proceso de validación de actualización, el firmware no verifica adecuadamente los límites mientras copia algunos atributos para verificar. Esto permite un desbordamiento del búfer basado en pila que podría provocar una posible ejecución remota de código en el dispositivo de destino. | |
| Modificada | Crítica (9.8) | 1.1% | — | Idemia Sigma Lite FirmwareIdemia Sigma Lite+ FirmwareIdemia Sigma Extreme FirmwareIdemia Sigma Wide Firmware+4 | 15/12/2023 | 17/6/2026 | El controlador del comando de validación de actualización no verifica adecuadamente los límites al realizar ciertas operaciones de validación. Esto permite un desbordamiento del búfer basado en pila que podría provocar una posible ejecución remota de código en el dispositivo de destino. | |
| Modificada | Crítica (9.8) | 1.1% | — | Idemia Sigma Lite FirmwareIdemia Sigma Lite+ FirmwareIdemia Sigma Extreme FirmwareIdemia Sigma Wide Firmware+4 | 15/12/2023 | 17/6/2026 | Los controladores de comandos Parameter Zone Read and Parameter Zone Write permiten realizar un desbordamiento del búfer de pila. Potencialmente, esto podría conducir a la ejecución de un código remoto en el dispositivo de destino. | |
| Modificada | Crítica (9.8) | 3.7% | — | Idemia Morphowave Compact Mdpi FirmwareIdemia Morphowave Compact Mdpi-m FirmwareIdemia Visionpass Mdpi FirmwareIdemia Visionpass Mdpi-m Firmware+7 | 22/7/2021 | 17/6/2026 | Un desbordamiento del búfer en los manejadores de comandos Thrift en los dispositivos IDEMIA Morpho Wave Compact y VisionPass versiones anteriores a 2.6.2, los dispositivos Sigma versiones anteriores a 4.9.4 y los dispositivos MA VP MD versiones anteriores a 4.9.7, permite a atacantes remotos lograr una ejecución de… |