Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5112▲ 1960 respecto a la semana anterior
Críticas / altas2827▲ 1289 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior
14 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.16% | — | Fanvil X7AAI | 7/10/2026 | 9/10/2026 | El manejador de solicitudes del firmware Fanvil x7a versión 2.6.0.1182 no aplica ninguna protección de recursos entre orígenes en ninguna solicitud que cambie el estado realizada contra las aplicaciones. Debido a la falta de protección, el límite entre orígenes puede eludirse por completo, lo que permite ataques de… | |
| Aplazada | Crítica (9.8) | 0.43% | — | Fanvil X7AAI | 7/10/2026 | 7/10/2026 | La herramienta de diagnóstico ping del portal de gestión del firmware Fanvil x7a versión 2.6.0.1182 no maneja de forma segura la entrada proporcionada por el usuario. La falta de un manejo seguro de la entrada del usuario permite a cualquier atacante no autenticado inyectar comandos y ejecutar código en el sistema… | |
| Aplazada | Crítica (9.8) | 0.40% | — | Fanvil X7AAI | 7/10/2026 | 15/10/2026 | El manejador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica restricciones de autenticación adecuadas a los usuarios sin sesión. La falta de restricciones otorga a cualquiera la capacidad de ver cualquier recurso del dispositivo, como los registros operativos, o de realizar solicitudes de diagnóstico. | |
| Aplazada | Media (6.1) | 0.23% | — | Fanvil X7AAI | 7/10/2026 | 7/10/2026 | El componente de registro del dispositivo del firmware Fanvil x7a versión 2.6.0.1182 no sanea ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de saneamiento permite la inyección de HTML, que puede utilizarse para ejecutar código JavaScript malicioso en cualquier navegador… | |
| Aplazada | Crítica (10) | 0.56% | — | Fanvil X7AAI | 7/10/2026 | 7/10/2026 | La herramienta de diagnóstico ping del portal de gestión del firmware Fanvil x7a versión 2.6.0.1182 no maneja de forma segura la entrada proporcionada por el usuario. La falta de un manejo seguro de la entrada del usuario permite a cualquier atacante no autenticado inyectar comandos y ejecutar código en el sistema… | |
| Aplazada | Alta (8.8) | 0.16% | — | Fanvil X7AAI | 7/10/2026 | 9/10/2026 | El manejador de solicitudes del firmware Fanvil x7a versión 2.6.0.1182 no aplica ninguna protección de recursos entre orígenes en ninguna solicitud que cambie el estado realizada contra las aplicaciones. Debido a la falta de protección, el límite entre orígenes puede eludirse por completo, lo que permite ataques de… | |
| Aplazada | Crítica (9.1) | 0.33% | — | Fanvil X7AAI | 7/10/2026 | 7/10/2026 | El manejador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica restricciones de autenticación adecuadas a los usuarios sin sesión. La falta de restricciones otorga a cualquiera la capacidad de ver cualquier recurso del dispositivo, como los registros operativos, o de realizar solicitudes de diagnóstico. | |
| Aplazada | Sin puntuar | 0.18% | — | Fanvil X7AAI | 7/10/2026 | 7/10/2026 | El componente de registro del dispositivo del firmware Fanvil x7a versión 2.6.0.1182 no sanea ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de saneamiento permite la inyección de HTML, que puede utilizarse para ejecutar código JavaScript malicioso en cualquier navegador… | |
| Modificada | Media (4.3) | 0.23% | — | Fanvil X210 Firmware | 5/12/2025 | 5/7/2026 | Vulnerabilidad de carga de archivos en Fanvil x210 V2 2.12.20 que permite a atacantes no autenticados de la red local almacenar archivos arbitrarios en el sistema de archivos. | |
| Modificada | Crítica (9.6) | 0.44% | — | Fanvil X210 Firmware | 5/12/2025 | 5/7/2026 | Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en los dispositivos Fanvil x210 2.12.20 permite a los atacantes provocar una denegación de servicio o, potencialmente, ejecutar comandos arbitrarios mediante una solicitud POST manipulada al endpoint… | |
| Modificada | Media (5.1) | 2.8% | — | Fanvil X210 Firmware | 5/12/2025 | 5/7/2026 | Se ha descubierto un problema en Fanvil x210 V2 2.12.20 que permite a atacantes no autenticados en la red local ejecutar comandos arbitrarios del sistema. | |
| Modificada | Alta (7.5) | 2.9% | — | Fanvil X210 Firmware | 5/12/2025 | 25/9/2026 | Una vulnerabilidad de desbordamiento de búfer en dispositivos Fanvil x210 2.12.20 permite a los atacantes causar una denegación de servicio o potencialmente ejecutar comandos arbitrarios a través de una solicitud POST especialmente diseñada al endpoint /cgi-bin/webconfig?page=upload&action=submit. | |
| Modificada | Alta (8.3) | 0.81% | — | Fanvil X210 Firmware | 5/12/2025 | 25/9/2026 | Vulnerabilidad de salto de directorio en Fanvil x210 V2 2.12.20 permite a atacantes no autenticados en la red local almacenar archivos en ubicaciones arbitrarias y potencialmente modificar la configuración del sistema u otros impactos no especificados. | |
| Modificada | Crítica (9.8) | 0.52% | — | Fanvil X210 Firmware | 3/12/2025 | 25/9/2026 | Se descubrió un problema en Fanvil x210 V2 2.12.20 que permite a atacantes no autenticados en la red local acceder a funciones administrativas del dispositivo (por ejemplo, carga de archivos, actualización de firmware, reinicio...) mediante una elaborada omisión de autenticación. |