Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
La Base de Datos Nacional de Vulnerabilidades (NVD) publicó 18 CVE calificados como Critical bajo CVSS v3 en las 26 horas previas a este informe. Las descripciones a continuación se citan directamente de la NVD. Las puntuaciones son puntuaciones base de la NVD o CNA; confirme siempre con el aviso del proveedor antes de priorizar.
CVE críticos (NVD)
| CVE | CVSS | Descripción (NVD) |
|---|---|---|
| CVE-2026-120345 | 10 | Se encontró una vulnerabilidad en WAVLINK WN551X3-A M51X3_V251020-WO-182e965. Esto afecta a la función sub_41a430 del archivo /bin/ioos del componente DNS Resolution Handler. La manipulación del argumento data da como resultado la inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120344 | 10 | Se ha encontrado una vulnerabilidad en WAVLINK WN551X3-A M51X3_V251020-WO-182e965. Esto afecta a la función system del archivo /bin/ioos del componente WireGuard CLI Group Handler. Dicha manipulación del argumento group_name conduce a la inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120281 | 10 | Se encontró una vulnerabilidad en WAVLINK WN536AX6-A V260507. Esto afecta a la función strcpy del archivo /protocol.csp del componente OpenVPN Handler. La manipulación del argumento openvpn_ip da como resultado un desbordamiento de búfer basado en la pila. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120283 | 10 | Se identificó una vulnerabilidad en Linksys E8450 1.2.00.360516. Está afectada la función strcpy del archivo /www/cgi-bin/portal.cgi. Dicha manipulación del argumento hidden_timezone conduce a un desbordamiento de búfer basado en la pila. El ataque puede ejecutarse de forma remota. Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera. |
| CVE-2026-120279 | 10 | Se ha encontrado una falla en WAVLINK WN536AX6-A V260507. El elemento afectado es una función desconocida del archivo /protocol.csp del componente openvpn_cli Handler. La ejecución de una manipulación del argumento file_id puede provocar la inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit ha sido publicado y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120280 | 10 | Se ha encontrado una vulnerabilidad en WAVLINK WN536AX6-A V260507. El elemento afectado es la función wireguard_cli_group handler del archivo /protocol.csp del componente WireGuard. La manipulación del argumento group_id/group_name conduce a la inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120277 | 10 | Se ha detectado una vulnerabilidad de seguridad en WAVLINK WN536AX6-A V260507_2.0.0. Este problema afecta a la función sub_41a1d8 del archivo /bin/ioos del componente WireGuard CLI Group Handler. Dicha manipulación del argumento group_name conduce a la inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit se ha divulgado públicamente y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulga… |
| CVE-2026-120276 | 10 | Se ha identificado una debilidad en WAVLINK WN536AX6-A V260507_2.0.0. Esta vulnerabilidad afecta a la función sub_416760 del archivo /bin/ioos del componente Web Management Interface. Esta manipulación del argumento group_name causa la inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota. El exploit se ha puesto a disposición del público y podría utilizarse para ataques. Se contactó al proveedor con anticipación a… |
| CVE-2026-120322 | 9.9 | Se identificó una vulnerabilidad en Termix-SSH Termix hasta la versión 2.9.2. Este problema afecta a algún procesamiento desconocido del archivo /plugin-api/file-manager/transferToHost. La manipulación del argumento destPath conduce a un cruce de rutas (path traversal). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría utilizarse. El acceso directo se eliminó en el complemento independiente File Manager plugin v1.0.0 (el motor de transferencia ahora siempre escr… |
| CVE-2026-120282 | 9.9 | Se determinó una vulnerabilidad en WAVLINK WN536AX6-A V260507. Esto afecta a la función host_black del archivo /protocol.csp. Esta manipulación del argumento mac causa la inyección de comandos del sistema operativo. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120240 | 9.9 | Se determinó una vulnerabilidad en WAVLINK WN553X1-B V260403_2.0.0. Este problema afecta a la función sub_41A748 del archivo /bin/ioos del componente WireGuard CLI Group Handler. La ejecución de una manipulación del argumento group_id/group_name puede provocar la inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede utilizarse. Se contactó al proveedor con anticipación sobre esta di… |
| CVE-2026-120238 | 9.9 | Se ha encontrado una vulnerabilidad en WAVLINK WN553X1-B 260403_2.0.0. Esto afecta a la función sub_4162A8 del archivo /bin/ioos del componente ovpn_file Handler. Dicha manipulación del argumento file_id conduce a la inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120239 | 9.9 | Se encontró una vulnerabilidad en WAVLINK WN553X1-B V260403_2.0.0. Esta vulnerabilidad afecta a la función sub_419DA8 del archivo /bin/ioos del componente WireGuard CLI Handler. La realización de una manipulación del argumento file_id da como resultado la inyección de comandos del sistema operativo. Es posible llevar a cabo el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120231 | 9.9 | Se determinó una vulnerabilidad en WAVLINK WN553X1-B V260403_2.0.0. El elemento afectado es la función sub_416568 del archivo /bin/ioos del componente OpenVPN CLI Handler. Esta manipulación del argumento file_id causa la inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120230 | 9.9 | Se encontró una vulnerabilidad en WAVLINK WN701AE 260105. Está afectada la función del_vlan_group del componente ioos Web Backend. La manipulación del argumento vlan_name da como resultado la inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120228 | 9.9 | Se ha encontrado una falla en WAVLINK WN553X1-B V260403_2.0.0. Esta vulnerabilidad afecta a la función sub_416D88 del archivo /bin/ioos del componente ioos Service. La ejecución de una manipulación del argumento group_id/group_name puede provocar la inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120227 | 9.9 | Se detectó una vulnerabilidad en WAVLINK WN701AE M01AE_V260105. Esto afecta a la función del_staticrule del archivo static_route_setting.sh del componente ioos Web Backend. La realización de una manipulación del argumento rule_name da como resultado la inyección de comandos del sistema operativo. La explotación remota del ataque es posible. El exploit es ahora público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
| CVE-2026-120229 | 9.1 | Se ha encontrado una vulnerabilidad en WAVLINK WN553X1-B 260403_2.0.0. Este problema afecta a la función sub_416B50 del archivo /bin/ioos. La manipulación del argumento file_id conduce a la inyección de comandos del sistema operativo. Es posible llevar a cabo el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación. |
Nuevos avisos de CERT y proveedores
Debian
- DSA-6600-1 vim – actualización de seguridad
- DSA-6601-1 eog – actualización de seguridad