Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3231▲ 272 respecto a la semana anterior
Críticas / altas1519▼ 22 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)103▼ 68 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.3) | 0.30% | — | Lb-link Bl-w1210m Firmware | 14/6/2024 | 17/6/2026 | Un problema en el enrutador LB-LINK BL-W1210M v2.0 permite a los atacantes eludir los requisitos de complejidad de las contraseñas y establecer contraseñas de un solo dígito para la autenticación. Esta vulnerabilidad puede permitir a los atacantes acceder al enrutador mediante un ataque de fuerza bruta. | |
| Analizada | Alta (8.1) | 0.44% | — | Lb-link Bl-w1210m Firmware | 14/6/2024 | 17/6/2026 | Se descubrió que LB-LINK BL-W1210M v2.0 contiene una vulnerabilidad de clickjacking a través de la página de inicio de sesión del administrador. Los atacantes pueden hacer que los usuarios víctimas realicen operaciones arbitrarias mediante la interacción con elementos manipulados en la página web. | |
| Analizada | Crítica (9.8) | 0.62% | — | Lb-link Bl-w1210m Firmware | 14/6/2024 | 17/6/2026 | Se descubrió que LB-LINK BL-W1210M v2.0 almacena las credenciales de usuario en texto plano dentro del firmware del enrutador. | |
| Aplazada | Crítica (9.8) | 0.54% | — | Lb-link Bl-w1210mAI | 14/6/2024 | 17/6/2026 | El control de acceso incorrecto en la interfaz UART/Serial en el enrutador LB-LINK BL-W1210M v2.0 permite a los atacantes acceder al terminal raíz sin autenticación. |