Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4795▼ 470 respecto a la semana anterior
Críticas / altas1887▼ 1153 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 709 respecto a la semana anterior
Más filtros
7 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 1.2% | — | GE Multilink Ml810 FirmwareGE Multilink Ml3000 FirmwareGE Multilink Ml3100 FirmwareGE Multilink Ml800 Firmware+3 | 28/8/2017 | 17/6/2026 | Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en GE Multilink ML810/3000/3100 series switch 5.2.0 y anteriores y en GE Multilink ML800/1200/1600/2400 4.2.1 y anteriores. | |
| Modificada | Alta (7.8) | 0.31% | — | Vertiv Liebert Multilink Automated Shutdown | 10/4/2017 | 17/6/2026 | Liebert MultiLink Automated Shutdown v4.2.4 permite a usuarios locales obtener privilegios reemplazando el archivo ejecutable LiebertM. | |
| Modificada | Crítica (9.8) | 3.2% | — | GE Multilink Firmware | 9/6/2016 | 17/6/2026 | Switches General Electric (GE) Multilink ML800, ML1200, ML1600 y ML2400 con firmware en versiones anteriores a 5.5.0 y switches ML810, ML3000 y ML3100 con firmware en versiones anteriores a 5.5.0k tienen credenciales embebidas, lo que permite a atacantes remotos modificar ajustes de configuración a través de la… | |
| Modificada | Media (5) | 2.4% | — | GE Multilink Ml3100 FirmwareGE Multilink Ml3100GE Multilink Ml3000 FirmwareGE Multilink Ml3000+10 | 17/1/2015 | 17/6/2026 | Los switches GE Multilink ML800, ML1200, ML1600, y ML2400 con firmware 4.2.1 y anteriores y los switches Multilink ML810, ML3000, y ML3100 con firmware 5.2.0 y anteriores utilizan la misma clave RSA privada en instalaciones diferentes de cliente, lo que facilita a atacantes remotos obtener el contenido en texto plano… | |
| Modificada | Alta (7.8) | 3.2% | — | GE Multilink Ml810 FirmwareGE Multilink Ml810GE Multilink Ml1600 FirmwareGE Multilink Ml1600+10 | 17/1/2015 | 17/6/2026 | Los switches GE Multilink ML800, ML1200, ML1600, y ML2400 con firmware 4.2.1 y anteriores y los switches Multilink ML810, ML3000, y ML3100 con firmware 5.2.0 y anteriores permiten a atacantes remotos causar una denegación de servicio (consumo de recursos o reinicio) a través de paquetes manipulados. | |
| Modificada | Baja (3.5) | 0.96% | — | Netgenius Multilink | 26/12/2012 | 16/6/2026 | El módulo MultiLink v6.x-2.x antes de v6.x-2.7 y v7.x-2.x antes de v7.x-2.7 para Drupal no comprueba correctamente los permisos de los nodos cuando se genera un enlace en el contenido, lo que permite leer los títulos de nodos de su elección a usuarios remotos autenticados con permisos de edición de texto a través de… | |
| Modificada | Media (5) | 1.6% | — | Ascend Multilink PPP FOR Isdn | 12/2/1999 | 16/6/2026 | Multilink PPP para usuarios de acceso telefónico RDSI en Ascend anterior a la versión 4.6 permite a atacantes remotos provocar una denegación de servicio mediante un identificador de extremo falsificado. |