https://alertas.dupin.com.ar/fabricante/linksys/Alertas de vulnerabilidades de Linksys.esWed, 04 Nov 2026 20:33:15 +000010https://alertas.dupin.com.ar/cve/CVE-2026-121930/tg:63330Wed, 04 Nov 2026 20:33:15 +0000VulnerabilidadLa función system del archivo apply.cgi, en el componente Ping Diagnostic de Linksys WRT54GL 4.30.18, manipula el argumento ping_ip y permite inyección de comandos del sistema. El ataque puede iniciarse de forma remota y el exploit es público. El fabricante no respondió y el producto ya no tiene soporte.https://alertas.dupin.com.ar/cve/CVE-2026-121932/tg:63327Wed, 04 Nov 2026 20:33:13 +0000VulnerabilidadLa función system del archivo /wizard/apply.cgi de Linksys E5350 1.0.00.037 manipula los argumentos ping_ip/traceroute_ip y permite inyección de comandos del sistema. El ataque puede iniciarse de forma remota y el exploit es público. El fabricante no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-121931/tg:63326Wed, 04 Nov 2026 20:33:12 +0000VulnerabilidadLa función system del archivo apply.cgi, en el componente Traceroute Diagnostic Function de Linksys WRT54GL 4.30.18, manipula el argumento traceroute_ip y permite inyección de comandos del sistema. El ataque puede lanzarse de forma remota y el exploit es público. El fabricante no respondió y el producto ya no tiene soporte.https://alertas.dupin.com.ar/cve/CVE-2026-121618/tg:63153Wed, 04 Nov 2026 06:19:24 +0000VulnerabilidadLinksys E5600 1.1.0.26 presenta una debilidad en el archivo /cgi-bin/fqc.cgi del componente Factory Quality Control que provoca exposición de información. La explotación remota es posible y el exploit ya es público. El fabricante fue contactado pero no respondió; el producto ya no tiene soporte.https://alertas.dupin.com.ar/cve/CVE-2026-121616/tg:63149Wed, 04 Nov 2026 03:49:15 +0000VulnerabilidadLa función strcpy del archivo /cgi-bin/mesh_login.cgi del componente JSON Request Parser no valida correctamente los argumentos username/password/token/source/cn/action, lo que provoca una escritura fuera de límites. El ataque puede iniciarse de forma remota y el exploit es público. Afecta a Linksys E5600 1.1.0.26, producto sin soporte del fabricante.https://alertas.dupin.com.ar/cve/CVE-2026-121617/tg:63147Wed, 04 Nov 2026 03:49:13 +0000VulnerabilidadLa función init_multipart del archivo /cgi-bin/upload_fw.cgi del componente Header Parser provoca una escritura fuera de límites. El ataque puede lanzarse de forma remota y el exploit es público. Afecta a Linksys E5600 1.1.0.26, producto sin soporte del fabricante.https://alertas.dupin.com.ar/cve/CVE-2026-121615/tg:63146Wed, 04 Nov 2026 02:59:09 +0000VulnerabilidadUna función no especificada del archivo /cgi-bin/mesh_login.cgi del componente Login Handler permite una autenticación indebida. El ataque puede lanzarse de forma remota y el exploit es público. Afecta a Linksys E5600 1.1.0.26, producto sin soporte del fabricante.https://alertas.dupin.com.ar/cve/CVE-2026-120283/tg:62655Mon, 02 Nov 2026 02:27:52 +0000VulnerabilidadUna vulnerabilidad en Linksys E8450 1.2.00.360516 permite un desbordamiento de búfer en la pila manipulando el argumento hidden_timezone en la función strcpy de /www/cgi-bin/portal.cgi. El ataque puede ejecutarse de forma remota. El proveedor fue contactado pero no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-108896/tg:58443Mon, 12 Oct 2026 15:28:39 +0000VulnerabilidadVulnerabilidad en Linksys E1700 1.0.0.4.003 que afecta a la función setLinksysIpv6 del archivo /goform/setLinksysIpv6. La manipulación de los argumentos _6rd_prefix/_6rd_prefix_len provoca inyección de comandos del sistema. El ataque puede lanzarse de forma remota y el exploit se hizo público, por lo que podría usarse. El proveedor fue contactado pero no respondió.