DUPIN Alertas · Zyxelhttps://alertas.dupin.com.ar/fabricante/zyxel/Alertas de vulnerabilidades de Zyxel.esMon, 09 Nov 2026 08:01:44 +000010Exploit público: CVE-2026-6952 · Inyección de comandos del sistema en el campo LogServer del componente syslog de Zyxel AX7501-B1https://alertas.dupin.com.ar/cve/CVE-2026-6952/tg:64185Mon, 09 Nov 2026 08:01:44 +0000Exploit públicoInyección de comandos posterior a la autenticación en el campo LogServer del componente syslog del firmware AX7501-B1 hasta la versión 5.17(ABPC.7.2)C0. Permite a un atacante autenticado con privilegios de administrador ejecutar comandos del sistema operativo en el dispositivo afectado.Exploit público: CVE-2026-107441 · Escritura fuera de límites en el programa CGI de Zyxel GS1900-24Ehttps://alertas.dupin.com.ar/cve/CVE-2026-107441/tg:63492Thu, 05 Nov 2026 14:02:44 +0000Exploit públicoUna escritura fuera de límites en el programa CGI del firmware de Zyxel GS1900-24E hasta la versión 2.90(AAHK.2)C0 permite a un atacante adyacente no autenticado explotar la falla y potencialmente ejecutar comandos del sistema mediante una petición HTTP manipulada.Vulnerabilidad: CVE-2026-107441 · Escritura fuera de límites en el programa CGI de Zyxel GS1900-24Ehttps://alertas.dupin.com.ar/cve/CVE-2026-107441/tg:62881Tue, 03 Nov 2026 04:23:04 +0000VulnerabilidadUna escritura fuera de límites en el programa CGI del firmware de Zyxel GS1900-24E hasta la versión 2.90(AAHK.2)C0 permite a un atacante adyacente no autenticado explotar la falla y potencialmente ejecutar comandos del sistema mediante una petición HTTP manipulada.Vulnerabilidad: CVE-2026-76955 · Desbordamiento de búfer en el binario zdp_wtp de Zyxel NWA110AXhttps://alertas.dupin.com.ar/cve/CVE-2026-76955/tg:62880Tue, 03 Nov 2026 04:23:04 +0000VulnerabilidadUn desbordamiento de búfer en el binario zdp_wtp del firmware de Zyxel NWA110AX hasta la versión 7.12(ABTG.0)C0 permite a un atacante en la LAN escalar privilegios en el dispositivo afectado.Exploit público: CVE-2023-28771 · Inyección de comandos del sistema en Zyxel ZyWALL/USG, VPN, USG FLEX y ATPhttps://alertas.dupin.com.ar/cve/CVE-2023-28771/tg:61347Mon, 26 Oct 2026 20:02:58 +0000Exploit públicoUn manejo inadecuado de mensajes de error en el firmware de las series Zyxel ZyWALL/USG (4.60 a 4.73), VPN (4.60 a 5.35), USG FLEX (4.60 a 5.35) y ATP (4.60 a 5.35) podría permitir a un atacante no autenticado ejecutar algunos comandos del sistema de forma remota enviando paquetes manipulados al dispositivo afectado.Vulnerabilidad: CVE-2026-12489 · Escalada de privilegios por autorización incorrecta en la capa DAL de Zyxel EX3501-T0https://alertas.dupin.com.ar/cve/CVE-2026-12489/tg:60030Tue, 20 Oct 2026 03:17:38 +0000VulnerabilidadUna vulnerabilidad de autorización incorrecta en la capa de acceso a datos (DAL) del firmware de Zyxel EX3501-T0 hasta la versión 5.44(ACHR.6)C0 podría permitir a un atacante autenticado escalar privilegios modificando los datos de login_privilege en el dispositivo afectado.