Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.9) | 98% | ⚠ Explotación activaExploit | Draytek Vigor300b FirmwareDraytek Vigor2960 Firmware | 27/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en DrayTek Vigor2960 y Vigor300B 1.5.1.4. Se trata de una función desconocida del archivo /cgi-bin/mainfunction.cgi/apmcfgupload del componente Web Management Interface. La manipulación del argumento session provoca la inyección de comandos del sistema… | |
| Analizada | Media (6.9) | 35% | PoC | Draytek Vigor300b FirmwareDraytek Vigor2960 Firmware | 27/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en DrayTek Vigor2960 y Vigor300B 1.5.1.3/1.5.1.4. Este problema afecta a algunos procesos desconocidos del archivo /cgi-bin/mainfunction.cgi/apmcfgupptim del componente Web Management Interface. La manipulación del argumento session lleva a la inyección de… | |
| Analizada | Crítica (9.8) | 84% | ⚠ Explotación activaExploit | Draytek Vigor3900 FirmwareDraytek Vigor2960 FirmwareDraytek Vigor300b Firmware | 30/6/2020 | 17/6/2026 | En los dispositivos DrayTek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, en el archivo cgi-bin/mainfunction.cgi/cvmcfgupload permite una ejecución de comandos remota por medio de metacaracteres de shell en un nombre de archivo cuando es usado el tipo de contenido text/x-python-script, un problema… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Draytek Vigor2960 FirmwareDraytek Vigor300b FirmwareDraytek Vigor3900 Firmware | 1/2/2020 | 17/6/2026 | Los dispositivos DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta y Vigor300B 1.3.3_Beta, 1.4.2.1_Beta y 1.4.4_Beta permiten la ejecución remota de código como root (sin autenticación) a través de metacaracteres de shell al URI cgi-bin / mainfunction.cgi . Este problema se ha solucionado en Vigor3900 / 2960 / 300B… |