Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
8451 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 3.6% | — | ISC BindFedoraproject Fedora | 18/8/2021 | 17/6/2026 | En BIND versiones 9.16.19, 9.17.16. Además, la versión 9.16.19-S1 de BIND Supported Preview Edition. Cuando una versión vulnerable de named recibe una consulta en las circunstancias descritas anteriormente, el proceso named terminará debido a una comprobación de aserción fallida. La vulnerabilidad sólo afecta a… | |
| Modificada | Crítica (9.8) | 1.2% | — | Disc-soft Daemon Tools | 17/8/2021 | 17/6/2026 | Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis de ISO de Disc Soft Ltd Deamon Tools Pro versión 8.3.0.0767. Un archivo malformado especialmente diseñado puede llevar a una escritura fuera de límites. Un atacante puede proporcionar un archivo malicioso para activar esta… | |
| Modificada | Media (4.3) | 0.84% | — | Discourse | 13/8/2021 | 17/6/2026 | Discourse es una plataforma de código abierto para el debate comunitario. En Discourse versiones anteriores a 2.7.8 y 2.8.0.beta5, el estado de lectura de un usuario para un tema, como el número de la última publicación leída y el nivel de notificación, está expuesto. | |
| Modificada | Alta (7.5) | 0.83% | — | Discourse | 13/8/2021 | 17/6/2026 | Discourse es una plataforma de código abierto para el debate comunitario. En Discourse versiones anteriores a 2.7.8 y 2.8.0.beta4, cuando se añaden direcciones de correo electrónico adicionales a una cuenta existente en un sitio de Discourse es generado un token de correo electrónico como parte del proceso de… | |
| Modificada | Crítica (9.8) | 1.7% | — | Risc-v Instruction SET Manual | 13/8/2021 | 17/6/2026 | El manual del conjunto de instrucciones de RISC-V, contiene una ambigüedad documentada para el registro Machine Trap Vector Base Address (MTVEC), que puede conllevar a una vulnerabilidad debido a al estado inicial del registro no está definido, conllevando potencialmente a una divulgación de información, manipulación… | |
| Modificada | Media (6.1) | 0.76% | — | Discourse | 9/8/2021 | 17/6/2026 | Discourse es una plataforma de discusión de código abierto. En versiones anteriores a 2.7.8, la representación de los tooltips de d-popover puede ser susceptible de ataques de tipo XSS. Esta vulnerabilidad sólo afecta a los sitios que han modificado o desactivado la política de seguridad de contenidos predeterminada… | |
| Modificada | Media (6.5) | 1.1% | — | Cisco Evolved Programmable Network Manager | 4/8/2021 | 17/6/2026 | Una vulnerabilidad en la API REST de Cisco Evolved Programmable Network Manager (EPNM) podría permitir a un atacante remoto autenticado acceder a datos confidenciales en un sistema afectado. Esta vulnerabilidad se presenta porque la aplicación no protege suficientemente los datos confidenciales cuando responde a una… | |
| Modificada | Alta (8.8) | 9.1% | — | Cisco Small Business RV Series Router Firmware | 4/8/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los routers Cisco Small Business versiones RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN podrían permitir a un atacante hacer lo siguiente: Ejecutar código arbitrario Causar una condición de denegación de servicio (DoS) Ejecutar comandos… | |
| Modificada | Crítica (9.8) | 9.7% | — | Cisco Small Business RV Series Router Firmware | 4/8/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los routers Cisco Small Business versiones RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN podrían permitir a un atacante hacer lo siguiente: Ejecutar código arbitrario Causar una condición de denegación de servicio (DoS) Ejecutar comandos… | |
| Modificada | Crítica (9.8) | 2.0% | — | Cisco Small Business RV Series Router Firmware | 4/8/2021 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los routers VPN Cisco Small Business versiones RV160, RV160W, RV260, RV260P y RV260W, podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad… | |
| Modificada | Alta (7.3) | 0.32% | — | Cisco Packet Tracer | 4/8/2021 | 17/6/2026 | Una vulnerabilidad en Cisco Packet Tracer para Windows, podría permitir a un atacante local autenticado llevar a cabo un ataque de inyección DLL en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales válidas en el sistema Windows. Esta vulnerabilidad es debido al manejo… | |
| Modificada | Alta (7.8) | 0.23% | — | Cisco ConfdCisco Network Services Orchestrator | 4/8/2021 | 17/6/2026 | Una vulnerabilidad en ConfD, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios al nivel de la cuenta bajo la que se ejecuta ConfD, que suele ser root. Para explotar esta vulnerabilidad, un atacante debe tener una cuenta válida en un dispositivo afectado. La vulnerabilidad se presenta porque… | |
| Modificada | Media (4.3) | 0.75% | — | Cisco Connected Mobile Experiences | 4/8/2021 | 17/6/2026 | Una vulnerabilidad en la API de cambio de contraseña de Cisco Connected Mobile Experiences (CMX), podría permitir a un atacante remoto autenticado alterar su propia contraseña a un valor que no cumpla con los requisitos de autenticación fuerte que están configurados en un dispositivo afectado. Esta vulnerabilidad se… | |
| Modificada | Media (4.3) | 0.89% | — | Discourse | 27/7/2021 | 17/6/2026 | Discourse es una plataforma de debate de código abierto. En las versiones anteriores a 2.7.7 se presentan dos bugs que conllevaron a que el creador de una publicación whisper fuera revelado a usuarios que no eran del personal. 1: Unos usuarios del personal que crean una publicación whisper en un mensaje personal son… | |
| Modificada | Media (6.8) | 0.30% | — | Cisco IP Phone 8800 FirmwareCisco IP Phone 8800 Series With Multiplatform FirmwareCisco IP Phone 8811 FirmwareCisco IP Phone 8811 With Multiplatform Firmware+11 | 22/7/2021 | 17/6/2026 | La implementación de TrustZone en determinados firmware de Broadcom MediaxChange, podría permitir a un atacante no autenticado y físicamente próximo lograr la ejecución de código arbitrario en el TrustZone Trusted Execution Environment (TEE) de un dispositivo afectado. Esto, por ejemplo, afecta a determinados… | |
| Modificada | Media (5.5) | 0.25% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 22/7/2021 | 17/6/2026 | Una vulnerabilidad en la interfaz CLI del software Cisco SD-WAN vManage podría permitir a un atacante local autenticado leer archivos arbitrarios en el sistema de archivos subyacente de un sistema afectado. Esta vulnerabilidad se presenta porque el acceso a la información confidencial en un sistema afectado no está… | |
| Modificada | Alta (7.2) | 2.7% | — | Cisco Intersight Virtual Appliance | 22/7/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en la web de Cisco Intersight Virtual Appliance podrían permitir a un atacante remoto autenticado realizar un ataque de salto de ruta o de inyección de comandos en un sistema afectado. Estas vulnerabilidades son debido a una comprobación de entradas… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Intersight Virtual Appliance | 22/7/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en la web de Cisco Intersight Virtual Appliance podrían permitir a un atacante remoto y autenticado conducir un ataque de salto de ruta o de inyección de comandos en un sistema afectado. Estas vulnerabilidades son debido a una comprobación de entradas… | |
| Modificada | Media (5.3) | 1.2% | — | Cisco Sd-wan | 22/7/2021 | 17/6/2026 | Una vulnerabilidad en la función de administración de paquetes Multiprotocol Label Switching (MPLS) del Software Cisco SD-WAN, podría permitir a un atacante remoto no autenticado acceder a la información almacenada en la memoria intermedia de MPLS. Esta vulnerabilidad es debido al manejo insuficiente de paquetes MPLS… | |
| Modificada | Alta (8.3) | 0.40% | — | Cisco Intersight Virtual Appliance | 22/7/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Intersight Virtual Appliance, podrían permitir a un atacante adyacente no autenticado acceder a servicios internos confidenciales desde una interfaz externa. Estas vulnerabilidades son debido a restricciones insuficientes para los paquetes IPv4 o IPv6 que se reciben la interfaz de… | |
| Modificada | Alta (8.3) | 0.40% | — | Cisco Intersight Virtual Appliance | 22/7/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Intersight Virtual Appliance podrían permitir a un atacante adyacente no autenticado acceder a servicios internos confidenciales desde una interfaz externa. Estas vulnerabilidades son debido a las restricciones insuficientes para los paquetes IPv4 o IPv6 que se reciben la interfaz… | |
| Modificada | Media (5.4) | 0.77% | — | Cisco Unified Customer Voice Portal | 22/7/2021 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Unified Customer Voice Portal (CVP) podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario. Esta vulnerabilidad es debido a una insuficiente comprobación de entrada de un… | |
| Modificada | Alta (8.8) | 1.9% | — | Cisco Firepower Device Manager On-box | 22/7/2021 | 17/6/2026 | Una vulnerabilidad en la API REST del Software Cisco Firepower Device Manager (FDM) On-Box, podría permitir a un atacante remoto autenticado ejecutar código arbitrario en el sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad es debido a un saneamiento de entrada del usuario en comandos… | |
| Modificada | Alta (7.7) | 1.2% | — | Cisco Secure Firewall Threat DefenseCisco Adaptive Security Appliance Software | 16/7/2021 | 11/8/2026 | Una vulnerabilidad en el módulo de criptografía de software de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto autenticado o a un atacante no autenticado en una posición de tipo man-in-the-middle causar una recarga inesperada del… | |
| Modificada | Media (5.4) | 0.55% | — | Discourse | 15/7/2021 | 17/6/2026 | Discourse es una plataforma de debate de código abierto. En Discourse versiones 2.7.5 y anteriores, el análisis y la renderización de los Oneboxes de YouTube pueden ser susceptibles a ataques de tipo XSS. Esta vulnerabilidad sólo afecta a los sitios que han modificado o desactivado la política de seguridad de… |