Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
344 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 15% | — | Cisco Broadworks Application Delivery PlatformCisco Broadworks Xtended Services Platform | 6/9/2023 | 17/6/2026 | Una vulnerabilidad en la implementación del inicio de sesión único (SSO) de Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado falsifique las credenciales necesarias para acceder a un sistema afectado. Esta vulnerabilidad se… | |
| Modificada | Alta (7.2) | 41% | PoC | Cisco Telepresence Video Communication Server | 16/8/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la… | |
| Modificada | Crítica (9.8) | 46% | Exploit | Miniorange Wordpress Social Login AND Register (discord, Google, Twitter, Linkedin) | 29/6/2023 | 17/6/2026 | El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto… | |
| Modificada | Crítica (9.8) | 24% | PoC | Adiscon Loganalyzer | 20/6/2023 | 17/6/2026 | Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL. | |
| Modificada | Crítica (9.8) | 11% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 37% | PoC | Cisco Spa112 Firmware | 4/5/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de… | |
| Analizada | Alta (7.2) | 54% | ⚠ Explotación activa | Cisco Rv016 FirmwareCisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv082 Firmware+2 | 13/4/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los routers Cisco Small Business RV016, RV042, RV042G, RV082, RV320 y RV325 podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del… | |
| Modificada | Alta (7.2) | 30% | — | Cisco Rv320 FirmwareCisco Rv325 Firmware | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Alta (7.2) | 30% | — | Cisco Rv320 FirmwareCisco Rv325 Firmware | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 90% | Exploit | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 5/4/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización… | |
| Modificada | Alta (7.5) | 10% | — | Cisco IP Phone 6871 FirmwareCisco IP Phone 6861 FirmwareCisco IP Phone 6851 FirmwareCisco IP Phone 6841 Firmware+17 | 3/3/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco IP Phone 6871 FirmwareCisco IP Phone 6861 FirmwareCisco IP Phone 6851 FirmwareCisco IP Phone 6841 Firmware+13 | 3/3/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 29% | — | Cisco Secure EndpointCisco Secure Endpoint Private CloudCisco WEB Security ApplianceClamav+1 | 1/3/2023 | 17/6/2026 | — | |
| Modificada | Alta (8.8) | 43% | Exploit | Commscope Arris Tg2482a FirmwareCommscope Arris Tg2492 FirmwareCommscope Arris Sbg10 Firmware | 17/2/2023 | 9/7/2026 | El firmware Arris TG2482A hasta 9.1.103GEM9 permite la ejecución remota de código (RCE) a través de la función de utilidad ping. | |
| Analizada | Crítica (9.8) | 98% | ⚠ Explotación activaExploit | Ruckuswireless Ruckus Wireless AdminRuckuswireless Smartzone APCommscope Ruckus Smartzone Firmware | 13/2/2023 | 17/6/2026 | Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring. | |
| Modificada | Media (5.4) | 28% | — | Cisco Identity Services Engine | 20/1/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting contra otros usuarios de la interfaz de administración basada en web de la aplicación. Esta vulnerabilidad se debe a una… | |
| Modificada | Alta (8.8) | 31% | — | Cisco Identity Services Engine | 20/1/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del usuario dentro de las… | |
| Analizada | Alta (7.8) | 12% | ⚠ Explotación activa | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vbond OrchestratorCisco Sd-wan Vedge CloudCisco Sd-wan Vsmart Controller+1 | 30/9/2022 | 17/6/2026 | Varias vulnerabilidades en la CLI del software Cisco SD-WAN podrían permitir a un atacante local autenticado conseguir altos privilegios. Estas vulnerabilidades son debido a controles de acceso inapropiados en los comandos de la aplicación CLI. Un atacante podría explotar estas vulnerabilidades al ejecutar un comando… | |
| Modificada | Alta (7.5) | 18% | PoC | Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense | 10/8/2022 | 11/8/2026 | Una vulnerabilidad en el manejo de las claves RSA en los dispositivos que ejecutan el software Cisco Adaptive Security Appliance (ASA) y el software Cisco Firepower Threat Defense (FTD) podría permitir a un atacante remoto no autenticado recuperar una clave privada RSA. Esta vulnerabilidad es debido a un error lógico… | |
| Modificada | Alta (7.2) | 49% | Exploit | Cisco ASA Firepower | 24/6/2022 | 17/6/2026 | Una vulnerabilidad en el analizador de la CLI del software Cisco FirePOWER para el módulo FirePOWER de Adaptive Security Appliance (ASA) podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un módulo ASA FirePOWER afectado como usuario root. Esta… | |
| Analizada | Media (6.5) | 11% | ⚠ Explotación activa | Cisco IOS XR | 26/5/2022 | 17/6/2026 | Una vulnerabilidad en el RPM de comprobación de salud del software Cisco IOS XR podría permitir a un atacante remoto no autenticado acceder a la instancia de Redis que es ejecutado dentro del contenedor NOSi. Esta vulnerabilidad se presenta porque el RPM de comprobación de salud abre el puerto TCP 6379 por defecto al… | |
| Modificada | Alta (7.4) | 11% | — | Cisco Enterprise NFV Infrastructure Software | 4/5/2022 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Enterprise NFV Infrastructure Software (NFVIS) podrían permitir a un atacante escapar de la máquina virtual (VM) invitada a la máquina anfitriona, inyectar comandos que son ejecutados a nivel root o filtrar datos del sistema desde el anfitrión a la VM. Para obtener más información… |