Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2851▼ 221 respecto a la semana anterior

Críticas / altas1331▼ 168 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)223▼ 98 respecto a la semana anterior

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-49604	Aplazada	Media (5.4)	0.35%	—	Realtek Ameba D^AI Realtek Ameba Arduino D^AI Realtek Ameba Rtos D^AI	9/7/2025	17/6/2026	En dispositivos Realtek AmebaD, se detectó un desbordamiento de búfer en el montón en Ameba-AIoT ameba-arduino-d anterior a la versión 3.1.9 y ameba-rtos-d anterior al commit c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a el 03/07/2025. En la función de desfragmentación del controlador WLAN, la falta de validación del…
CVE-2014-6820	Modificada	Media (5.4)	0.27%	—	Amebra Ameba Project Amebra Ameba	30/9/2014	17/6/2026	La aplicación Amebra Ameba (también conocido como jp.honeytrap15.amebra) 1.0.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.
CVE-2014-3902	Modificada	Media (5.8)	0.82%	—	Cyberagent Ameba	15/8/2014	17/6/2026	La aplicación CyberAgent Ameba 3.x y 4.x anterior a 4.5.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.
CVE-2012-0905	Modificada	Alta (7.5)	1.0%	💥 Exploit	Dev!l's Dev!l'z Clanportal Gamebase Addon	20/1/2012	16/6/2026	Vulnerabilidad de inyección SQL en el complemento Gamebase de deV!L'z Clanportal (DZCP) v1.5.5, permite a atacantes remotos inyectar comandos SQL de su elección a través del parámetro gameid en una acción detail en index.php