Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4509▼ 944 respecto a la semana anterior
Críticas / altas1764▼ 1369 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 666 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.52% | — | Automationdirect Sio-mb04rtds FirmwareAutomationdirect Sio-mb04ads FirmwareAutomationdirect Sio-mb04thms FirmwareAutomationdirect Sio-mb08ads-1 Firmware+6 | 31/8/2022 | 17/6/2026 | Cualquier intento (bueno o malo) de iniciar sesión en AutomationDirect Stride Field I/O con un navegador web puede hacer que el dispositivo responda con su contraseña en los paquetes de comunicación | |
| Modificada | Crítica (9.8) | 34% | Exploit | Brother MFC FirmwareBrother DCP FirmwareBrother ADS FirmwareBrother HL Firmware | 12/4/2017 | 17/6/2026 | En ciertos dispositivos Brother, autorización es mal manejada incluyendo una cookie válida AuthCookie en la respuesta HTTP para un intento fallido de inicio de sesión. Modelos afectados son: MFC-J6973CDW MFC-J4420DW MFC-8710DW MFC-J4620DW MFC-L8850CDW MFC-J3720 MFC-J6520DW MFC-L2740DW MFC-J5910DW MFC-J6920DW… |