Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4742▼ 546 respecto a la semana anterior
Críticas / altas1843▼ 1222 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 696 respecto a la semana anterior
Más filtros
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (10)0.96%—Skyworth Penguin Aurora BOX Firmware26/10/202117/6/2026
Penguin Aurora TV Box 41502 es un decodificador HD de red de gama alta producido por Tencent Video y Skyworth Digital. Se presenta una vulnerabilidad de acceso no autorizado en el Penguin Aurora Box. Un atacante puede usar la vulnerabilidad para conseguir acceso no autorizado a un enlace específico para controlar…
ModificadaCrítica (9.1)1.2%—Pengutronix Barebox7/6/202017/6/2026
Pengutronix Barebox versiones hasta v2020.05.0, presenta una lectura fuera de límites en la función nfs_read_reply en el archivo net/nfs.c porque un campo de un paquete de red entrante es usado directamente como un campo de longitud sin ninguna verificación de límites
ModificadaCrítica (9.8)2.1%—Pengutronix Barebox5/9/201917/6/2026
Pengutronix barebox hasta 2019.08.1 tiene un desbordamiento de búfer remoto ennfs_readlink_req en fs/nfs.c porque un campo de longitud se usa directamente para un memcpy.
ModificadaCrítica (9.8)2.1%—Pengutronix Barebox5/9/201917/6/2026
Pengutronix barebox hasta 2019.08.1 tiene un desbordamiento de búfer remoto en nfs_readlink_reply en net/nfs.c porque un campo de longitud se usa directamente un memcpy.