Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4623▼ 830 respecto a la semana anterior
Críticas / altas1742▼ 1365 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)0.58%—Zigor ZGR Tps200 NG Firmware17/10/202217/6/2026
El servidor integrado del ZGR TPS200 NG en su versión 2.00 de firmware y 1.01 de hardware, permite a un atacante remoto llevar a cabo acciones con los permisos de un usuario víctima. Para que esto ocurra, el usuario víctima debe presentar una sesión activa y desencadenar la petición maliciosa
ModificadaAlta (7.5)1.3%—Zigor ZGR Tps200 NG Firmware17/10/202217/6/2026
ZGR TPS200 NG en su versión 2.00 de firmware y 1.01 de hardware, permite a un atacante remoto con acceso a la aplicación web y conocimiento de las rutas (URIs) usadas por la aplicación, acceder a información confidencial del sistema
ModificadaCrítica (9.1)0.82%—Zigor ZGR Tps200 NG Firmware17/10/202217/6/2026
En ZGR TPS200 NG versión de firmware 2.00 y la versión de hardware 1.01, el proceso de carga del firmware no lleva a cabo ningún tipo de restricción. Esto permite a un atacante modificarlo y volver a subirlo por medio de la web con modificaciones maliciosas, dejando el dispositivo inusable
ModificadaAlta (8.1)0.48%—Zigor ZGR Tps200 NG Firmware17/10/202217/6/2026
ZGR TPS200 NG en su versión de firmware 2.00 y en su versión de hardware 1.01, no acepta apropiadamente peticiones especialmente construidas. Esto permite que un atacante con acceso a la red donde es encontrado el activo afectado, pueda operar y cambiar varios parámetros sin necesidad de estar registrado como usuario…
Orbitaley — Vulnerabilidades