Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.21% | — | Tp-link Tapo C210AI | 19/10/2026 | 20/10/2026 | TP-Link Tapo C210 V3.60 puede exponer material de credenciales compartidas y metadatos criptográficos mediante solicitudes sin autenticar a la API JSON DS. La credencial compartida expuesta puede ser aceptada por el mecanismo de autenticación Streamd Digest como contraseña de administrador, lo que permite a un… | |
| Aplazada | Media (5.3) | 0.23% | — | Tp-link Tapo C210AI | 19/10/2026 | 20/10/2026 | TP-Link Tapo C210 V3.60 contiene una vulnerabilidad de omisión de autenticación (authentication bypass) en la API JSON DS. Una solicitud JSON manipulada que contiene tanto una operación protegida como campos públicos relacionados con la incorporación (onboarding) puede hacer que las comprobaciones de autorización a… |