Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3681▼ 1026 respecto a la semana anterior
Críticas / altas1478▼ 1176 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)704▲ 634 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.34% | — | Netcore Nr256cnAI | 18/10/2026 | 19/10/2026 | Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de escritura de archivos sin autenticar en el servidor web /bin/boa, derivado de Boa, que permite a atacantes remotos sobrescribir los archivos de preparación de actualizaciones y restauraciones. Los atacantes pueden enviar una petición… | |
| Aplazada | Media (6.9) | 0.23% | — | Netcore Nr256cnAI | 16/10/2026 | 16/10/2026 | Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de bypass de autenticación que permite a atacantes sin autenticar acceder a los manejadores CGI de gestión protegidos anteponiendo una ruta pública al URI. Los atacantes pueden solicitar rutas con el prefijo l7_web_auth.cgi o una ruta… | |
| Aplazada | Crítica (9.3) | 0.49% | — | Netcore Nr256cnAIBOAAI | 16/10/2026 | 16/10/2026 | Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de desbordamiento de pila previa a la autenticación en la función user_ok() del servidor web Boa, que copia los nombres de usuario de autenticación Basic mediante llamadas sin límite a strcpy() en búferes de pila de 64 bytes. Los… | |
| Aplazada | Alta (8.7) | 0.29% | — | Netcore Nr256cnAI | 16/10/2026 | 19/10/2026 | Netcore NR256CN hasta la versión 1.5.140116 contiene una vulnerabilidad de desreferencia de puntero NULL en la función user_auth() del servidor web Boa, que permite a atacantes sin autenticar bloquear el servidor mediante una cabecera Authorization malformada. Los atacantes pueden enviar un valor Basic Authorization… |