Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
344 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 29% | PoC | Cisco Nx-osCisco UCS ManagerDigi SarosHP X3220nr Firmware+2 | 2/6/2020 | 17/6/2026 | Múltiples productos que implementan la IP Encapsulation dentro del estándar IP (RFC 2003, STD 1) desencapsulan y enrutan el tráfico IP-in-IP sin ninguna comprobación, lo que podría permitir a un atacante remoto no autenticado enrutar tráfico arbitrario por medio de una interfaz de red expuesta y conllevar a una… | |
| Analizada | Alta (7.5) | 72% | ⚠ Explotación activa | Cisco Secure Firewall Threat DefenseCisco Adaptive Security Appliance Software | 6/5/2020 | 12/8/2026 | Una vulnerabilidad en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado recuperar contenido de la memoria sobre un dispositivo afectado, lo que podría conducir a la divulgación de… | |
| Modificada | Crítica (9.1) | 97% | Exploit | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+10 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado conducir ataques de tipo salto de directorio y obtener acceso de lectura y eliminación a archivos… | |
| Modificada | Media (6.1) | 99% | Exploit | JqueryDrupalDebian LinuxFedoraproject Fedora+66 | 29/4/2020 | 17/6/2026 | En las versiones de jQuery mayores o iguales a 1.2 y anteriores a la versión 3.5.0, se puede ejecutar HTML desde fuentes no seguras, incluso después de desinfectarlo, a uno de los métodos de manipulación DOM de jQuery (es decir .html (), .append () y otros). código no seguro Este problema está corregido en jQuery… | |
| Modificada | Alta (8.8) | 62% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 61% | Exploit | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.5) | 24% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 74% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 76% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 88% | Exploit | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.3) | 39% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (8.8) | 74% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Analizada | Crítica (9.8) | 84% | ⚠ Explotación activaExploit | Cisco IP Phone 8865 FirmwareCisco IP Phone 8851 FirmwareCisco IP Phone 7841 FirmwareCisco IP Phone 7821 Firmware+9 | 15/4/2020 | 17/6/2026 | Una vulnerabilidad en el servidor web de Cisco IP Phones, podría permitir a un atacante no autenticado remoto ejecutar código con privilegios root o causar una recarga de un teléfono IP afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una falta de comprobación de… | |
| Modificada | Alta (8.1) | 54% | — | Cisco Sd-wan Firmware | 19/3/2020 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario web del software Cisco SD-WAN Solution vManage, podría permitir a un atacante remoto autenticado conducir ataques de inyección SQL en un sistema afectado. La vulnerabilidad se presenta porque la Interfaz de Usuario web comprueba inapropiadamente los valores de SQL. Un… | |
| Analizada | Media (6.5) | 28% | ⚠ Explotación activaExploit | Cisco Anyconnect Secure Mobility Client | 19/2/2020 | 12/8/2026 | Una vulnerabilidad en el componente installer de Cisco AnyConnect Secure Mobility Client para Windows, podría permitir a un atacante local autenticado copiar archivos suministrados por el usuario hacia directorios de nivel de sistema con privilegios de nivel system. La vulnerabilidad es debido al manejo incorrecto de… | |
| Modificada | Alta (8.8) | 25% | Exploit | Cisco Linksys Wrt110 Firmware | 6/2/2020 | 16/6/2026 | Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Cisco Linksys WRT110, permite a atacantes remotos secuestrar la autenticación de usuarios para peticiones que tienen un impacto no especificado por medio de vectores desconocidos. | |
| Modificada | Media (5.3) | 13% | Exploit | Cisco Linksys E4200 Firmware | 6/2/2020 | 16/6/2026 | Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una Vulnerabilidad de Divulgación de Información que permite a atacantes remotos obtener direcciones IP privadas y otra información confidencial. | |
| Modificada | Crítica (9.8) | 10% | Exploit | Cisco Linksys E4200 Firmware | 5/2/2020 | 16/6/2026 | Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una Vulnerabilidad de Omisión de Seguridad que podría permitir a atacantes remotos conseguir acceso no autorizado. | |
| Analizada | Alta (8.8) | 12% | ⚠ Explotación activa | Cisco IOS XR | 5/2/2020 | 17/6/2026 | Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco IOS XR Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario o causar una recarga sobre un dispositivo afectado. La vulnerabilidad es debido a la comprobación inapropiada de la entrada de cadena de… | |
| Modificada | Alta (8.1) | 17% | Exploit | Cisco Linksys E4200 Firmware | 4/2/2020 | 16/6/2026 | Los enrutadores Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una vulnerabilidad de inclusión de archivo local que podría permitir a atacantes remotos obtener información confidencial o ejecutar código arbitrario mediante el envío de una petición URL diseñada hacia el script apply.cgi utilizando el parámetro… | |
| Modificada | Crítica (9.8) | 70% | Exploit | Sparklabs Viscosity | 10/1/2020 | 16/6/2026 | Existe una vulnerabilidad de escalada de privilegios en Viscosity versión 1.4.1 en Mac OS X debido a un problema de comprobación de nombre de ruta en el binario ViscosityHelper de setuid-set, lo que podría permitir a un usuario malicioso remoto ejecutar código arbitrario. | |
| Modificada | Alta (7.2) | 47% | Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un atacante requeriría de privilegios administrativos en la… | |
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 50% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… |