Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
279 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 10% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 37% | PoC | Cisco Spa112 Firmware | 4/5/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de… | |
| Analizada | Alta (7.2) | 54% | ⚠ Explotación activa | Cisco Rv016 FirmwareCisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv082 Firmware+2 | 13/4/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los routers Cisco Small Business RV016, RV042, RV042G, RV082, RV320 y RV325 podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del… | |
| Modificada | Alta (7.2) | 30% | — | Cisco Rv320 FirmwareCisco Rv325 Firmware | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Alta (7.2) | 30% | — | Cisco Rv320 FirmwareCisco Rv325 Firmware | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 90% | Exploit | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 5/4/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización… | |
| Modificada | Alta (7.5) | 10% | — | Cisco IP Phone 6871 FirmwareCisco IP Phone 6861 FirmwareCisco IP Phone 6851 FirmwareCisco IP Phone 6841 Firmware+17 | 3/3/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco IP Phone 6871 FirmwareCisco IP Phone 6861 FirmwareCisco IP Phone 6851 FirmwareCisco IP Phone 6841 Firmware+13 | 3/3/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 29% | — | Cisco Secure EndpointCisco Secure Endpoint Private CloudCisco WEB Security ApplianceClamav+1 | 1/3/2023 | 17/6/2026 | — | |
| Modificada | Media (5.4) | 28% | — | Cisco Identity Services Engine | 20/1/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting contra otros usuarios de la interfaz de administración basada en web de la aplicación. Esta vulnerabilidad se debe a una… | |
| Modificada | Alta (8.8) | 31% | — | Cisco Identity Services Engine | 20/1/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del usuario dentro de las… | |
| Analizada | Alta (7.8) | 12% | ⚠ Explotación activa | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vbond OrchestratorCisco Sd-wan Vedge CloudCisco Sd-wan Vsmart Controller+1 | 30/9/2022 | 17/6/2026 | Varias vulnerabilidades en la CLI del software Cisco SD-WAN podrían permitir a un atacante local autenticado conseguir altos privilegios. Estas vulnerabilidades son debido a controles de acceso inapropiados en los comandos de la aplicación CLI. Un atacante podría explotar estas vulnerabilidades al ejecutar un comando… | |
| Modificada | Alta (7.5) | 18% | PoC | Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense | 10/8/2022 | 11/8/2026 | Una vulnerabilidad en el manejo de las claves RSA en los dispositivos que ejecutan el software Cisco Adaptive Security Appliance (ASA) y el software Cisco Firepower Threat Defense (FTD) podría permitir a un atacante remoto no autenticado recuperar una clave privada RSA. Esta vulnerabilidad es debido a un error lógico… | |
| Modificada | Alta (7.2) | 49% | Exploit | Cisco ASA Firepower | 24/6/2022 | 17/6/2026 | Una vulnerabilidad en el analizador de la CLI del software Cisco FirePOWER para el módulo FirePOWER de Adaptive Security Appliance (ASA) podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un módulo ASA FirePOWER afectado como usuario root. Esta… | |
| Analizada | Media (6.5) | 11% | ⚠ Explotación activa | Cisco IOS XR | 26/5/2022 | 17/6/2026 | Una vulnerabilidad en el RPM de comprobación de salud del software Cisco IOS XR podría permitir a un atacante remoto no autenticado acceder a la instancia de Redis que es ejecutado dentro del contenedor NOSi. Esta vulnerabilidad se presenta porque el RPM de comprobación de salud abre el puerto TCP 6379 por defecto al… | |
| Modificada | Alta (7.4) | 11% | — | Cisco Enterprise NFV Infrastructure Software | 4/5/2022 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Enterprise NFV Infrastructure Software (NFVIS) podrían permitir a un atacante escapar de la máquina virtual (VM) invitada a la máquina anfitriona, inyectar comandos que son ejecutados a nivel root o filtrar datos del sistema desde el anfitrión a la VM. Para obtener más información… | |
| Modificada | Alta (8.8) | 10% | — | Cisco Enterprise NFV Infrastructure Software | 4/5/2022 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Enterprise NFV Infrastructure Software (NFVIS) podrían permitir a un atacante escapar de la máquina virtual (VM) invitada a la máquina anfitriona, inyectar comandos que son ejecutados a nivel root o filtrar datos del sistema desde el anfitrión a la VM. Para obtener más información… | |
| Modificada | Crítica (9.9) | 11% | — | Cisco Enterprise NFV Infrastructure Software | 4/5/2022 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Enterprise NFV Infrastructure Software (NFVIS) podrían permitir a un atacante escapar de la máquina virtual (VM) invitada a la máquina anfitriona, inyectar comandos que son ejecutados a nivel root o filtrar datos del sistema desde el anfitrión a la VM. Para obtener más información… | |
| Modificada | Alta (8.8) | 28% | — | Cisco Secure Firewall Threat DefenseCisco Adaptive Security Appliance Software | 3/5/2022 | 11/8/2026 | Una vulnerabilidad en la interfaz de servicios web para las funciones de VPN de acceso remoto del software Cisco Adaptive Security Appliance (ASA) y del software Cisco Firepower Threat Defense (FTD) podría permitir a un atacante remoto autenticado, pero no privilegiado, elevar éstos al nivel 15. Esta vulnerabilidad es… | |
| Modificada | Crítica (10) | 20% | — | Cisco Wireless LAN Controller 8.10.151.0Cisco Wireless LAN Controller 8.10.162.0 | 15/4/2022 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de autenticación del software Cisco Wireless LAN Controller (WLC) podría permitir a un atacante remoto no autenticado omitir los controles de autenticación e iniciar sesión en el dispositivo mediante la interfaz de administración Esta vulnerabilidad es debido a la implementación… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Vmware Spring FrameworkCisco CX Cloud AgentOracle Communications Cloud Native Core Automated Test SuiteOracle Communications Cloud Native Core Console+34 | 1/4/2022 | 17/6/2026 | Una aplicación Spring MVC o Spring WebFlux que es ejecutada en JDK 9+ puede ser vulnerable a la ejecución de código remota (RCE) por medio de una vinculación de datos. La explotación específica requiere que la aplicación sea ejecutada en Tomcat como un despliegue WAR. Si la aplicación es desplegada como un jar… | |
| Modificada | Alta (8.8) | 15% | — | Cisco Nx-os | 23/2/2022 | 17/6/2026 | Una vulnerabilidad en la función NX-API del software Cisco NX-OS podría permitir a un atacante remoto autentificado ejecutar comandos arbitrarios con privilegios de root. La vulnerabilidad se debe a la insuficiente validación de entrada de los datos suministrados por el usuario que se envían a la NX-API. Un atacante… | |
| Modificada | Alta (7.5) | 12% | — | Cisco Nx-os | 23/2/2022 | 17/6/2026 | Una vulnerabilidad en la función Cisco Fabric Services over IP (CFSoIP) del software Cisco NX-OS podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a la insuficiente validación de los paquetes CFSoIP… | |
| Modificada | Alta (7.5) | 12% | — | Cisco Nx-os | 23/2/2022 | 17/6/2026 | Una vulnerabilidad en el limitador de velocidad para el tráfico de detección de reenvío bidireccional (BFD) del software Cisco NX-OS para los switches Cisco Nexus de la serie 9000 podría permitir a un atacante remoto no autenticado hacer que se pierda el tráfico BFD en un dispositivo afectado. Esta vulnerabilidad se… | |
| Analizada | Alta (8) | 15% | ⚠ Explotación activa | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 10/2/2022 | 17/6/2026 | Múltiples vulnerabilidades en los routers Cisco Small Business RV160, RV260, RV340 y RV345 Series podrían permitir a un atacante realizar cualquiera de las siguientes acciones Ejecutar código arbitrario. Elevar los privilegios. Ejecutar comandos arbitrarios. Omitir las protecciones de autenticación y autorización.… |