Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5265▲ 2564 respecto a la semana anterior
Críticas / altas2947▲ 1646 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 69 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.7) | 0.20% | — | Tp-link Tapo C325wbAI | 8/10/2026 | 9/10/2026 | TP-Link Tapo C325WB V2 genera la clave precompartida utilizada por su servicio local de streaming multimedia con un generador de números pseudoaleatorios inicializado con la hora, lo que hace que la clave sea predecible y recuperable. Un atacante no autenticado en la red adyacente puede recuperar la clave y… | |
| Aplazada | Alta (7.1) | 0.20% | — | Tp-link Tapo C325wbAI | 8/10/2026 | 9/10/2026 | Existe una vulnerabilidad de denegación de servicio no autenticada en Tapo C325WB v2 en el servicio de streaming RTSP en el puerto TCP 554 cuando la función Camera Account está activada. Un par manipulado de solicitudes de tunelización RTSP sobre HTTP puede provocar corrupción de memoria y el bloqueo del demonio de… | |
| Aplazada | Alta (8.7) | 0.24% | — | Tp-link Tapo C325wbAI | 8/10/2026 | 9/10/2026 | TP-Link Tapo C325WB V2 contiene una vulnerabilidad de omisión de autorización no autenticada en el despachador de la API JSON HTTPS en el puerto TCP 443. Un atacante en la red adyacente puede añadir un objeto con ámbito de configuración inicial (onboarding) a una solicitud JSON para eludir la verificación de sesión e… |