Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
279 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 50% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 37% | Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado con privilegios administrativos en la aplicación DCNM inyectar comandos arbitrarios sobre el sistema operativo (SO) subyacente. Para más información sobre estas… | |
| Modificada | Alta (7.5) | 38% | Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Crítica (9.8) | 93% | Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Crítica (9.8) | 96% | Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Media (6.5) | 46% | Exploit | Cisco Wireless LAN Controller Software | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web del Software Cisco Wireless LAN Controller, podría permitir a un atacante remoto, con poco privilegiado y autenticado, causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se presenta debido a un fallo del motor de análisis HTTP para… | |
| Modificada | Crítica (9.8) | 66% | — | Cisco Security Manager | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la función de deserialización de Java utilizada por Cisco Security Manager, podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios sobre un dispositivo afectado. La vulnerabilidad es debido a la deserialización no segura del contenido suministrado por el usuario… | |
| Modificada | Alta (8.8) | 26% | — | Cisco IOSCisco IOS XE | 25/9/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web (UI web) del software Cisco IOS XE, podrían permitir a un atacante remoto autenticado ejecutar comandos con privilegios elevados en el dispositivo afectado. Para más información sobre estas vulnerabilidades, consulte la sección de Detalles de este… | |
| Modificada | Crítica (9.8) | 76% | Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director y Cisco UCS Director Express para Big Data podría permitir que un atacante remoto no autenticado adquiera un token de sesión válido con privilegios de administrador,… | |
| Modificada | Alta (7.2) | 39% | Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director,y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el shell Linux subyacente como raíz usuario.… | |
| Modificada | Crítica (9.8) | 83% | Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado inicie sesión en la CLI de un sistema afectado utilizando la cuenta de usuario SCP (scpuser) , que tiene credenciales de… | |
| Modificada | Alta (8.8) | 18% | Exploit | Cisco IOS XE | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del Controlador inalámbrico de nueva generación Cisco IOS XE (NGWC) podría permitir que un atacante remoto no autenticado realice un ataque de falsificación de solicitud entre sitios (CSRF) y realice acciones arbitrarias en un dispositivo afectado.… | |
| Modificada | Alta (7.2) | 25% | Exploit | Cisco Sf-220-24 FirmwareCisco Sf220-24p FirmwareCisco Sf220-48 FirmwareCisco Sf220-48p Firmware+7 | 7/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de los Switches Small Business 220 Series Smart de Cisco, podría permitir a un atacante remoto autenticado realizar un ataque de inyección de comando. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario. Un… | |
| Modificada | Crítica (9.8) | 26% | Exploit | Cisco Sf-220-24 FirmwareCisco Sf220-24p FirmwareCisco Sf220-48 FirmwareCisco Sf220-48p Firmware+7 | 7/8/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración web de los Switches Small Business 220 Series Smart de Cisco, podrían permitir que un atacante remoto no autenticado desbordar un búfer, que luego permite la ejecución de código arbitrario con privilegios root en el sistema operativo subyacente. Las… | |
| Modificada | Crítica (9.1) | 17% | Exploit | Cisco Sf-220-24 FirmwareCisco Sf220-24p FirmwareCisco Sf220-48 FirmwareCisco Sf220-48p Firmware+7 | 7/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de los Switches Small Business 220 Series Smart de Cisco, podría permitir a un atacante remoto no autenticado cargar archivos arbitrarios. La vulnerabilidad es debido a comprobaciones de autorización incompletas en la interfaz de administración web. Un atacante… | |
| Modificada | Media (5.3) | 79% | Exploit | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración del web-based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto no identificado recuperar información confidencial desde un dispositivo afectado. La vulnerabilidad es debido a un de control incorrecto para ciertas URLs en el programa… | |
| Modificada | Alta (7.5) | 30% | — | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto si identificación obtener acceso a archivos confidenciales en un dispositivo afectado. La vulnerabilidad es debido a una configuración incorrecta de permisos en el software… | |
| Modificada | Crítica (9.8) | 84% | Exploit | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) Podría permitir a un atacante remoto sin identificar subir archivos arbitrarios en el dispositivo afectado. La vulnerabilidad es debida a la configuración de permisos incorrectos en el software afectado DCNM.… | |
| Modificada | Crítica (9.8) | 83% | Exploit | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración Web- based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto sin autorización eludir la identificación y ejecutar acciones arbitrarias con privilegios administrativos en el dispositivo afectado. La vulnerabilidad es debido a una sesión… | |
| Modificada | Media (5.3) | 42% | Exploit | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores RV110W, RV130W y RV215W de Cisco, podría permitir que un atacante remoto no autenticado acceda al archivo syslog en un dispositivo afectado. Una vulnerabilidad es debido a la autorización inapropiada de una petición HTTP. Un atacante… | |
| Modificada | Crítica (9.8) | 98% | Exploit | Cisco Evolved Programmable Network ManagerCisco Network Level ServiceCisco Prime Infrastructure | 16/5/2019 | 17/6/2026 | Una vulnerabilidad enweb-based management interface de Cisco Prime Infrastructure (PI) y Cisco Evolved Programmable Network (EPN) Manager podría permitir que un atacante remoto autenticado ejecute código con privilegios de nivel raíz en el sistema operativo subyacente. Esta vulnerabilidad existe porque el programa… | |
| Modificada | Media (6.5) | 14% | — | Cisco Evolved Programmable Network ManagerCisco Prime Infrastructure | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en la web-based management interface del programa Prime Infrastructure y Evolved Programmable Network (EPN) de Cisco podría permitir que un atacante remoto autenticado descargue y vea archivos dentro de la aplicación que debería estar restringida. Esta vulnerabilidad se debe a la desinfección… | |
| Modificada | Media (6.5) | 14% | — | Cisco Evolved Programmable Network ManagerCisco Prime Infrastructure | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en web-based management interface del programa Cisco Prime Infrastructure y Cisco Evolved Programmable Network (EPN) podría permitir que un atacante remoto autenticado descargue y vea archivos dentro de la aplicación que deberían estar restringidos. Esta vulnerabilidad se debe a la desinfección… |