Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5052▲ 1828 respecto a la semana anterior
Críticas / altas2815▲ 1254 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)196▼ 12 respecto a la semana anterior
–

3 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.1)3.2%—Linux KernelAvaya 96x1 IP Deskphone Firmware17/5/201216/6/2026
La función udp6_ufo_fragment en net/ipv6/udp.c en el kernel de Linux antes de v2.6.39, cuando la opción de "UDP Fragmentation Offload" (UFO) está activada, permite a atacantes remotos causar una denegación de servicio (caída del sistema) mediante el envío de paquetes IPv6 UDP a un dispositivo de puente.
ModificadaMedia (4.6)0.34%—Kphone18/5/200616/6/2026
kphone 4.2 crea .qt/kphonerc con permisos de lectura para todos los usuarios, lo que permite a usuarios locales leer nombres de usuario y contraseñas SIP.
ModificadaMedia (5)4.1%💥 ExploitWirlab Kphone31/12/200416/6/2026
sipclient.cpp en KPhone 4.0.1 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un paquete de respuesta STUN con un valor attrLen grande que provoca una lectura fuera de límites.
Orbitaley — Vulnerabilidades