Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
29 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.15% | — | Bracketweb TreckAI | 9/10/2026 | 9/10/2026 | Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Bracketweb Treck treck que permite XSS Reflejado. Este problema afecta a Treck: desde n/a hasta 1.0.0. | |
| Aplazada | Crítica (9.8) | 0.48% | — | Wasiliy Strecker Contest Gallery PROAI | 1/6/2026 | 22/7/2026 | Una vulnerabilidad de Asignación Incorrecta de Privilegios en Wasiliy Strecker / ContestGallery developer Contest Gallery Pro permite la escalada de privilegios. Este problema afecta a Contest Gallery Pro: desde n/a hasta 29.0.1. | |
| Aplazada | Crítica (9.8) | 0.42% | — | Wasiliy Strecker Contest GalleryAI | 25/3/2026 | 17/6/2026 | Omisión de autenticación Usando una Ruta o Canal Alternativo vulnerabilidad en Wasiliy Strecker / el desarrollador de ContestGallery Contest Gallery contest-gallery permite el Abuso de Autenticación. Este problema afecta a Contest Gallery: desde n/a hasta <= 28.1.2.2. | |
| Aplazada | Media (6.4) | 0.16% | — | Wasiliy Strecker Contest GalleryAI | 25/3/2026 | 17/6/2026 | Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Wasiliy Strecker / desarrollador de ContestGallery Contest Gallery contest-gallery permite la falsificación de petición del lado del servidor. Este problema afecta a Contest Gallery: desde n/a hasta <= 28.1.2.1. | |
| Aplazada | Media (4.3) | 0.12% | 💥 PoC | Wasiliy Strecker Contest GalleryAI | 6/11/2025 | 7/10/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Wasiliy Strecker / ContestGallery developer Contest Gallery contest-gallery permite la falsificación de petición en sitios cruzados. Este problema afecta a Contest Gallery: desde n/a hasta menor o igual a 28.0.0. | |
| Modificada | Alta (7.1) | 0.81% | — | Treck Ipv6 | 22/12/2020 | 17/6/2026 | Se detectó un problema en Treck IPv6 versiones anteriores a 6.0.1.68. Una Validación de Entrada Inapropiada en el componente cliente DHCPv6 permite a un atacante remoto no autenticado causar una lectura fuera de límites y posiblemente una Denegación de Servicio mediante el acceso de red adyacente | |
| Modificada | Alta (7.3) | 1.5% | — | Treck Ipv6 | 22/12/2020 | 17/6/2026 | Se detectó un problema en Treck IPv6 versiones anteriores a 6.0.1.68. Una Validación de Entrada Inapropiada en el componente IPv6 permite a un atacante remoto no autenticado causar una escritura fuera de límites y posiblemente una Denegación de Servicio mediante el acceso de red | |
| Modificada | Media (5.3) | 1.7% | — | Treck Ipv6 | 22/12/2020 | 17/6/2026 | Se detectó un problema en Treck IPv6 versiones anteriores a 6.0.1.68. Una Validación de Entrada Inapropiada en el componente IPv6 cuando se maneja un paquete enviado por un atacante remoto no autenticado podría resultar en una lectura fuera de límites de hasta tres bytes mediante el acceso de red | |
| Modificada | Crítica (9.8) | 3.5% | — | Treck Tcp/ip | 22/12/2020 | 17/6/2026 | Un desbordamiento de búfer en la región heap de la memoria en el componente Treck HTTP Server versiones anteriores a 6.0.1.68, permite a atacantes remotos causar una denegación de servicio (bloqueo/reinicio) o posiblemente ejecutar código arbitrario | |
| Modificada | Media (4.3) | 1.7% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de ARP | |
| Modificada | Media (5.3) | 3.3% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de IPv6 | |
| Modificada | Media (5.3) | 4.5% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de TCP | |
| Modificada | Media (5.3) | 3.1% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Control de Acceso de ICMPv4 Inapropiado | |
| Modificada | Media (5.3) | 11% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de ICMPv4 | |
| Modificada | Media (5.3) | 3.6% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Subdesbordamiento de Enteros de IPv4 | |
| Modificada | Media (4.3) | 1.9% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 4.7.1.27, maneja inapropiadamente la terminación "\0" en DHCP | |
| Modificada | Media (6.3) | 2.0% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, maneja inapropiadamente una Inconsistencia de Parámetro de Longitud en TCP | |
| Modificada | Media (6.3) | 2.0% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Subdesbordamiento de Enteros de Capa de Enlace Ethernet | |
| Modificada | Media (6.5) | 2.0% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de DHCPv6 | |
| Modificada | Alta (7.3) | 3.2% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Desbordamiento de Enteros durante la Asignación de Memoria que causa una Escritura Fuera de Límites | |
| Modificada | Media (6.5) | 2.1% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.28, presenta una Lectura Fuera de Límites de DHCP | |
| Modificada | Alta (7.3) | 9.3% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de límites al hacer un túnel IPv6OverIPv4 | |
| Modificada | Crítica (9) | 21% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.66, permite Una ejecución de Código Remota por medio de una respuesta DNS no válida única | |
| Modificada | Alta (8.2) | 13% | — | Treck Tcp/ip | 17/6/2020 | 17/6/2026 | La pila Treck TCP/IP versiones anteriores a 6.0.1.41, presenta una Doble Liberación al hacer un túnel IPv4 | |
| Analizada | Media (5.4) | 18% | ⚠ Explotación activa | Treck Tcp/ipDell Wyse 5050 All-in-one FirmwareDell Wyse 7030 FirmwareDell Wyse 5030 Firmware | 17/6/2020 | 17/6/2026 | La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites |