Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3594▼ 1081 respecto a la semana anterior
Críticas / altas1420▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)703▲ 632 respecto a la semana anterior
Más filtros
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.5) | 0.24% | — | Energizelab AI StationAIEiliko LinuxAIEnergizelab Desktop APPAI | 15/10/2026 | 16/10/2026 | El firmware de EnergizeLab AI Station, el firmware del robot EilikO Linux v2.1_20260617182218_release y la aplicación de escritorio de Windows de EnergizeLab 3.1.2 descargan actualizaciones de firmware a través de HTTP sin cifrar y no verifican su integridad ni su autenticidad. Un atacante capaz de interceptar o… | |
| Aplazada | Alta (8.8) | 0.35% | — | Energizelab AI StationAI | 15/10/2026 | 16/10/2026 | La imagen de firmware de la EnergizeLab AI Station (RK3562) se distribuye con credenciales de root predeterminadas y con SSH habilitado. Un atacante con acceso de red al dispositivo puede iniciar sesión como root y tomar el control total del mismo. | |
| Modificada | Media (6.1) | 0.78% | — | Buffalo Airstation Whr-g54s Firmware | 18/9/2020 | 17/6/2026 | Una vulnerabilidad de tipo Cross-site scripting en WHR-G54S versión de firmware 1.43 y anteriores, permite a atacantes remotos inyectar script arbitrario por medio de una página especialmente diseñada | |
| Modificada | Media (4.3) | 1.1% | — | Buffalo Airstation Whr-g54s Firmware | 18/9/2020 | 17/6/2026 | Una vulnerabilidad de Salto de Directorio en WHR-G54S versión de firmware 1.43 y anteriores, permite a un atacante acceder a información confidencial, tal y como valores de configuración por medio de vectores no especificados | |
| Modificada | Media (6.8) | 1.1% | — | Buffalotech Airstation Extreme N600 FirmwareBuffalotech Airstation Extreme N600 | 27/12/2015 | 17/6/2026 | Dispositivos Buffalo WZR-600DHP2 con firmware 2.09, 2.13 y 2.16 usan un algoritmo indebido para seleccionar el valor ID en la cabecera de una consulta DNS, lo que facilita a atacantes remotos suplantar respuestas mediante la predicción de este valor. | |
| Modificada | Media (4.3) | 0.66% | — | Buffalotech Airstation Whr-g54s | 11/9/2007 | 16/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el interfaz de administración de Buffalo AirStation WHR-G54S 1.20 permite a atacantes remotos realizar cambios de configuración como administradores mediante peticiones HTTP a determinadas páginas HTML en el parámetro res con un parámetro inp en… |