Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3229▲ 667 respecto a la semana anterior
Críticas / altas1519▲ 158 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 229 respecto a la semana anterior
7116 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 72% | ⚠ Explotación activa | Cisco Secure Firewall Threat DefenseCisco Adaptive Security Appliance Software | 6/5/2020 | 12/8/2026 | Una vulnerabilidad en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado recuperar contenido de la memoria sobre un dispositivo afectado, lo que podría conducir a la divulgación de… | |
| Modificada | Media (4.9) | 1.2% | — | Cisco Hosted Collaboration Mediation Fulfillment | 6/5/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) Software, podría permitir a un atacante remoto autenticado conseguir acceso de lectura a la información que es almacenada sobre un sistema afectado. Para explotar esta vulnerabilidad, un… | |
| Modificada | Alta (7.5) | 1.9% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+9 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la funcionalidad de procesamiento de paquetes del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una administración ineficiente de… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+10 | 6/5/2020 | 11/8/2026 | Múltiples vulnerabilidades en la funcionalidad de inspección de Media Gateway Control Protocol (MGCP) del Cisco Adaptive Security Appliance (ASA) Software y el Firepower Threat Defense (FTD) Software, podrían permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un… | |
| Modificada | Media (6.7) | 0.31% | — | Cisco Secure Firewall Threat Defense | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la funcionalidad support tunnel del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante local autenticado acceder al shell de un dispositivo afectado aunque el modo expert esté desactivado. La vulnerabilidad es debido a una configuración inapropiada de la funcionalidad… | |
| Modificada | Media (4.3) | 0.90% | — | Cisco Umbrella | 6/5/2020 | 17/6/2026 | Una vulnerabilidad en el servidor web de Cisco Umbrella podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de inyección de tipo carriage return line feed (CRLF) contra un usuario de un servicio afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada de usuario. Un… | |
| Modificada | Alta (8.6) | 1.9% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+10 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en el manejador de Secure Sockets Layer (SSL)/Transport Layer Security (TLS) del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado agotar los recursos de la memoria sobre el dispositivo afectado,… | |
| Modificada | Alta (7.5) | 1.9% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+10 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la implementación de Open Shortest Path First (OSPF) en el Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una pérdida de memoria sobre un dispositivo afectado. La vulnerabilidad es… | |
| Modificada | Alta (8.6) | 1.9% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+10 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en el procesamiento de paquetes DNS sobre IPv6 para el Cisco Adaptive Security Appliance (ASA) Software y el Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar que el dispositivo se sobrecargue inesperadamente, resultando en una condición de… | |
| Modificada | Alta (8.6) | 1.9% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+9 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la funcionalidad VPN System Logging para el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una pérdida de memoria que puede agotar la memoria del sistema con el tiempo, lo que puede causar comportamientos inesperados del sistema o… | |
| Modificada | Media (5.3) | 1.7% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+9 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en como el Cisco Firepower Threat Defense (FTD) Software maneja los tiempos de espera de sesión para las conexiones de administración, podría permitir a un atacante remoto no autenticado causar una acumulación de conexiones de administración remota en un dispositivo afectado, lo que podría resultar… | |
| Modificada | Crítica (9.1) | 97% | 💥 Exploit | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+10 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado conducir ataques de tipo salto de directorio y obtener acceso de lectura y eliminación a archivos… | |
| Modificada | Media (5.3) | 1.4% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+9 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la configuración de listas de acceso de administración del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado omitir una lista de acceso de la interfaz de administración configurada sobre un sistema afectado. La vulnerabilidad es debido a la… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x Firmware+9 | 6/5/2020 | 11/8/2026 | Una vulnerabilidad en la funcionalidad de descapsulación de túnel generic routing encapsulation (GRE) del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a… | |
| Modificada | Media (6.1) | 0.84% | — | Cisco Content Security Management Appliance | 6/5/2020 | 17/6/2026 | Múltiples vulnerabilidades en la Interfaz de Usuario Gráfica basada en web del Cisco AsyncOS Software para Cisco Content Security Management Appliance (SMA), podrían permitir a un atacante remoto no autenticado redireccionar a un usuario hacia una página web maliciosa. Las vulnerabilidades son debido a una… | |
| Modificada | Crítica (9.8) | 2.4% | — | Cisco ASA 5505 FirmwareCisco ASA 5510 FirmwareCisco ASA 5512-x FirmwareCisco ASA 5515-x Firmware+9 | 6/5/2020 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de autenticación de Kerberos del Cisco Adaptive Security Appliance (ASA) Software, podría permitir a un atacante remoto no autenticado suplantar al centro de distribución de claves (KDC) de Kerberos y omitir la autenticación sobre un dispositivo afectado que esté configurado para… | |
| Modificada | Alta (7.8) | 0.39% | — | Cisco IOS XE | 29/4/2020 | 17/6/2026 | Una vulnerabilidad en la CLI del software Cisco IOS XE SD-WAN, podría permitir a un atacante local autenticado inyectar comandos arbitrarios que son ejecutados con privilegios root. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad autenticándose en… | |
| Modificada | Alta (7.5) | 1.3% | — | Cisco 5508 Wireless Controller FirmwareCisco 5520 Wireless Controller Firmware | 15/4/2020 | 17/6/2026 | Una vulnerabilidad en la función de procesamiento de trama 802.11 Generic Advertisement Service (GAS) del Software Cisco Wireless LAN Controller (WLC) podría permitir a un atacante no autenticado remoto causar la recarga de un dispositivo afectado, resultando en una denegación de servicio (DoS). La vulnerabilidad es… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco 5508 Wireless Controller FirmwareCisco 5520 Wireless Controller Firmware | 15/4/2020 | 17/6/2026 | Una vulnerabilidad en el manejador del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) del Software Cisco Wireless LAN Controller (WLC) podría permitir a un atacante no autenticado remoto causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es… | |
| Modificada | Media (6.5) | 0.50% | — | Cisco Aironet 1542i FirmwareCisco Aironet 1542d FirmwareCisco Aironet 1562i FirmwareCisco Aironet 1562e Firmware+13 | 15/4/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del Software Cisco Mobility Express podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de tipo cross-site request forgery (CSRF) sobre un sistema afectado. La vulnerabilidad es debido a insuficientes protecciones de CSRF para la… | |
| Modificada | Media (6.5) | 0.46% | — | Cisco Aironet 1542i FirmwareCisco Aironet 1542d FirmwareCisco Aironet 1815 FirmwareCisco Aironet 1830 Firmware+2 | 15/4/2020 | 17/6/2026 | Una vulnerabilidad en el Software Cisco Aironet Series Access Points podría permitir a un atacante no autenticado adyacente causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido al procesamiento inapropiado de los paquetes del cliente que se envían hacia un… | |
| Modificada | Media (6.5) | 5.3% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (8.8) | 62% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 61% | 💥 Exploit | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.5) | 24% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… |