Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3395▲ 754 respecto a la semana anterior
Críticas / altas1598▲ 196 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.64% | 💥 PoC | DTS Electronics Industry AND Trade LTD Redline Wr3200AI | 5/6/2026 | 23/7/2026 | Autenticación indebida, falta de autenticación para función crítica, vulnerabilidad de autenticación débil en DTS Electronics Industry and Trade Ltd. Co. Redline WR3200 permite acceder a funcionalidad no debidamente restringida por ACLs. Este problema afecta a Redline WR3200: desde 7.1.3 anterior a 7.1.8. | |
| Modificada | Crítica (9.8) | 0.77% | — | Redline Router Firmware | 14/4/2023 | 17/6/2026 | Authentication Bypass by Primary Weakness vulnerability in DTS Electronics Redline Router firmware allows Authentication Bypass. This issue affects Redline Router: before 7.17. | |
| Modificada | Crítica (9.8) | 0.77% | — | Redline Router Firmware | 14/4/2023 | 17/6/2026 | Authentication Bypass by Alternate Name vulnerability in DTS Electronics Redline Router firmware allows Authentication Bypass. This issue affects Redline Router: before 7.17. | |
| Modificada | Media (4.3) | 3.4% | 💥 Exploit | Post-scriptum Redline | 28/9/2011 | 16/6/2026 | vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema RedLine anteriores a v1.66 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s. | |
| Modificada | Alta (7.5) | 8.0% | 💥 Exploit | Cardinal CMS Project Cardinal CMSRedlinesoft Lanai CMSSitex CMS Project Sitex CMSSyntax CMS Project Syntax CMS | 1/10/2007 | 16/6/2026 | Una vulnerabilidad de lista negra incompleta en el archivo editor/filemanager/upload/php/upload.php en FCKeditor, tal y como es usado en SiteX CMS versiones 0.7.3.beta, La-Nai CMS, Syntax CMS, Cardinal Cms, y probablemente otros productos, permite a atacantes remotos cargar y ejecutar código PHP arbitrario por medio… | |
| Modificada | Alta (7.5) | 2.9% | 💥 Exploit | Redline Software Lanai CMS | 8/8/2007 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en module.php de LANAI (la-nai) CMS 1.2.14 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) mid en una acción faqviewgroup en los Módulos FAQ (preguntas frecuentes), el parámetro (2) cid en Módulos EZSHOPINGCART, o el parámetro (3)… |