Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
–

1 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaCrítica (9.3)——Wavlink Wl-wn530be1-a FirmwareAI20/10/202620/10/2026
El firmware del Wavlink WL-WN530BE1-A hasta la versión M30BE1_V251117 contiene una vulnerabilidad de inyección de comandos del sistema operativo en la función sub_23B54 del binario ioos, que pasa el parámetro file_id, sin sanear, de las solicitudes a /protocol.csp?opt=ovpn_file con type=del a popen(). Un atacante…