Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4507▼ 864 respecto a la semana anterior
Críticas / altas1769▼ 1300 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 665 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.89% | — | Larsga Duke | 28/7/2023 | 17/6/2026 | Se ha descubierto que Duke v1.2 e inferiores contienen una vulnerabilidad de inyección de código a través del componente "no.priv.garshol.duke.server.CommonJTimer.init". | |
| Modificada | Media (5.5) | 0.24% | — | Huawei Bla-a09 FirmwareHuawei Bla-tl00b FirmwareHuawei Berkeley-l09 FirmwareHuawei Duke-l09 Firmware+9 | 11/9/2020 | 17/6/2026 | Teléfonos inteligentes Huawei BLA-A09 versiones 8.0.0.123(C212), versiones anteriores a 8.0.0.123(C567), versiones anteriores a 8.0.0.123(C797); BLA-TL00B versiones anteriores a 8.1.0.326(C01); Berkeley-L09 versiones anteriores a 8.0.0.163(C10), versiones anteriores a 8.0.0.163(C432), versiones anteriores a… | |
| Analizada | Alta (7.8) | 72% | ⚠ Explotación activaExploit | Google AndroidDebian LinuxCanonical Ubuntu LinuxNetapp Cloud Backup+73 | 11/10/2019 | 17/6/2026 | Un uso de la memoria previamente liberada en el archivo binder.c, permite una elevación de privilegios desde una aplicación en el kernel de Linux. No es requerida una interacción del usuario para explotar esta vulnerabilidad, sin embargo, la explotación necesita de la instalación de una aplicación local maliciosa o… | |
| Modificada | Media (6.8) | 0.33% | — | Huawei Duke-l09 Firmware | 15/2/2018 | 17/6/2026 | La función "Find Phone" en algunos smartphones Huawei con software en versiones anteriores a Duke-L09C10B186, Duke-L09C432B187 y Duke-L09C636B186 tiene una vulnerabilidad de omisión de autenticación. Esto se debe a la realización indebida de la autenticación en la función "Find Phone". Un atacante podría explotar esta… |