Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4755▼ 547 respecto a la semana anterior
Críticas / altas1844▼ 1240 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 700 respecto a la semana anterior
Más filtros
–

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.8)0.15%—Unitree GO2 EDU Plus FirmwareUnitree GO1 PRO FirmwareUnitree GO1 AIR FirmwareUnitree GO2 X Firmware+327/2/202617/6/2026
Dado que el algoritmo de cifrado utilizado para proteger las actualizaciones de firmware está a su vez cifrado utilizando material clave disponible para un atacante (o cualquiera que preste atención), las actualizaciones de firmware pueden ser alteradas por un usuario no autorizado, y luego confiadas por un producto…
ModificadaCrítica (9.8)0.81%—Johnsoncontrols Quantum HD Unity Compressor FirmwareJohnsoncontrols Quantum HD Unity Acuair FirmwareJohnsoncontrols Quantum HD Unity Condenser/vessel FirmwareJohnsoncontrols Quantum HD Unity Evaporator Firmware+210/11/202317/6/2026
Un usuario no autorizado podría acceder a las funciones de depuración de los productos Quantum HD Unity que quedaron expuestos accidentalmente.
ModificadaMedia (6.5)0.29%—Kadenvodomery Picoflux AIR Firmware9/11/202217/6/2026
En el medidor de agua Kaden PICOFLUX AiR, un adversario puede leer los valores a través del modo inalámbrico M-Bus 5 con una clave compartida codificada mientras se encuentra junto al dispositivo.
ModificadaMedia (4.3)0.36%—Kadenvodomery Picoflux AIR Firmware16/9/202117/6/2026
En Kaden PICOFLUX Air en todas las versiones conocidas se presenta una exposición de información mediante una discrepancia observable. Esto puede dar información confidencial (consumo de agua sin valores distintos) a terceros
ModificadaAlta (10)78%ExploitAirties AIR Firmware19/6/201517/6/2026
Desbordamiento de buffer basado en pila en los modems DSL AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341, y 5021 con firmware 1.0.2.0 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en el parámetro redirect en cgi-bin/login.
Orbitaley — Vulnerabilidades