BLACKOUT MAP

Zyxel: vulnerabilidades explotadas

AñadidoVulnerabilidadProductoGravedadProb. de ataque
21 sept 2026Stack-Based Buffer OverflowCVE-2026-7273GS1900 Series SwitchesAlto 8,82,8%
11 feb 2025DSL CPE OS Command InjectionCVE-2024-40891DSL CPE DevicesAlto 8,823%
11 feb 2025DSL CPE OS Command InjectionCVE-2024-40890DSL CPE DevicesAlto 8,821%
3 dic 2024Path TraversalCVE-2024-11667usado por ransomwareMultiple FirewallsAlto 7,52,9%
18 sept 2023Command InjectionCVE-2017-6884usado por ransomwareEMG2926 RoutersAlto 8,833%
7 ago 2023Command InjectionCVE-2017-18368P660HN-T1A RoutersCrítica 9,895%
23 jun 2023Multiple NAS Devices Command InjectionCVE-2023-27992Multiple Network-Attached Storage (NAS) DevicesCrítica 9,882%
5 jun 2023Buffer OverflowCVE-2023-33010Multiple FirewallsCrítica 9,829%
5 jun 2023Buffer OverflowCVE-2023-33009Multiple FirewallsCrítica 9,828%
31 may 2023OS Command InjectionCVE-2023-28771Multiple FirewallsCrítica 9,899,3%
16 may 2022OS Command InjectionCVE-2022-30525Multiple FirewallsCrítica 9,899,9%
25 mar 2022Multiple NAS Devices OS Command InjectionCVE-2020-9054Multiple Network-Attached Storage (NAS) DevicesCrítica 9,8>99,9%
3 nov 2021Use of Hard-Coded CredentialsCVE-2020-29583Multiple ProductsCrítica 9,890%

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.