Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4725▼ 599 respecto a la semana anterior
Críticas / altas1822▼ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 0.15% | — | Unitree GO2 EDU Plus FirmwareUnitree GO1 PRO FirmwareUnitree GO1 AIR FirmwareUnitree GO2 X Firmware+3 | 27/2/2026 | 17/6/2026 | Dado que el algoritmo de cifrado utilizado para proteger las actualizaciones de firmware está a su vez cifrado utilizando material clave disponible para un atacante (o cualquiera que preste atención), las actualizaciones de firmware pueden ser alteradas por un usuario no autorizado, y luego confiadas por un producto… | |
| Modificada | Crítica (9.8) | 0.81% | — | Johnsoncontrols Quantum HD Unity Compressor FirmwareJohnsoncontrols Quantum HD Unity Acuair FirmwareJohnsoncontrols Quantum HD Unity Condenser/vessel FirmwareJohnsoncontrols Quantum HD Unity Evaporator Firmware+2 | 10/11/2023 | 17/6/2026 | Un usuario no autorizado podría acceder a las funciones de depuración de los productos Quantum HD Unity que quedaron expuestos accidentalmente. | |
| Modificada | Media (6.5) | 0.29% | — | Kadenvodomery Picoflux AIR Firmware | 9/11/2022 | 17/6/2026 | En el medidor de agua Kaden PICOFLUX AiR, un adversario puede leer los valores a través del modo inalámbrico M-Bus 5 con una clave compartida codificada mientras se encuentra junto al dispositivo. | |
| Modificada | Media (4.3) | 0.36% | — | Kadenvodomery Picoflux AIR Firmware | 16/9/2021 | 17/6/2026 | En Kaden PICOFLUX Air en todas las versiones conocidas se presenta una exposición de información mediante una discrepancia observable. Esto puede dar información confidencial (consumo de agua sin valores distintos) a terceros | |
| Modificada | Alta (10) | 78% | Exploit | Airties AIR Firmware | 19/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en los modems DSL AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341, y 5021 con firmware 1.0.2.0 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en el parámetro redirect en cgi-bin/login. |