Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3681▼ 1026 respecto a la semana anterior
Críticas / altas1478▼ 1176 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)704▲ 634 respecto a la semana anterior
Más filtros
–

1 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaAlta (7.8)0.20%—Energizelab FirmwareupdaterAI15/10/202616/10/2026
El FirmwareUpdater de EnergizeLab (ELF de AArch64, distribuido en el bin.zip de la CDN) utiliza una única clave AES codificada de forma fija (hard-coded) compartida por todas las instalaciones. Un atacante que recupere la clave del actualizador puede descifrar y falsificar paquetes de firmware para cualquier…