Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3208▲ 648 respecto a la semana anterior
Críticas / altas1510▲ 144 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
4194 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.7% | — | Arubanetworks AirwaveArubanetworks Aruba InstantArubanetworks Arubaos | 31/1/2020 | 17/6/2026 | Se presenta una vulnerabilidad en Aruba AirWave Management Platform versiones 8.x anteriores a 8.2, en la interfaz de administración de un componente de un sistema subyacente llamado RabbitMQ, lo que podría permitir a un usuario malicioso obtener información confidencial. Esta interfaz escucha sobre los puertos TCP… | |
| Modificada | Crítica (9.8) | 5.1% | — | Arubanetworks AirwaveArubanetworks Aruba InstantArubanetworks ArubaosSiemens Scalance W1750d Firmware | 31/1/2020 | 17/6/2026 | Se presentan múltiples vulnerabilidades en Aruba Instate versiones anteriores a 4.1.3.0 y 4.2.3.1, debido a una comprobación insuficiente de la entrada suministrada por el usuario y una comprobación insuficiente de los parámetros, lo que podría permitir a un usuario malicioso omitir las restricciones de seguridad,… | |
| Modificada | Media (5.3) | 1.3% | — | Veraxsystems Network Management System | 30/1/2020 | 16/6/2026 | Verax NMS versiones anteriores a 2.1.0, filtra detalles de conexión cuando cualquier usuario ejecuta una acción Repair Table. | |
| Modificada | Alta (7.5) | 1.3% | — | Veraxsystems Network Management System | 30/1/2020 | 16/6/2026 | Verax NMS versiones anteriores a 2.1.0, utiliza una clave de cifrado embebida en un archivo JAR. | |
| Modificada | Media (5.9) | 2.0% | — | Veraxsystems Network Management System | 30/1/2020 | 16/6/2026 | Verax NMS versiones anteriores a 2.10, permite una autenticación por medio de la contraseña cifrada sin conocer la contraseña de texto sin cifrar. | |
| Modificada | Crítica (9.1) | 1.5% | — | Veraxsystems Network Management System | 30/1/2020 | 16/6/2026 | Verax NMS versiones anteriores a 2.1.0, presenta múltiples vulnerabilidades de omisión de seguridad. | |
| Modificada | Media (6.8) | 0.88% | — | Gnome NetworkmanagerOpensuseSuse Linux Enterprise DesktopSuse Linux Enterprise Server | 27/1/2020 | 16/6/2026 | NetworkManager versiones 0.9.x, no fija un asunto del certificado en un ESSID cuando es usada la autenticación 802.11X. | |
| Modificada | Media (6.1) | 0.80% | — | Cisco Crosswork Change AutomationCisco Crosswork Network Automation | 26/1/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Crosswork Change Automation, podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un sistema afectado. La… | |
| Modificada | Alta (7.5) | 0.91% | — | Redhat Jboss BrmsRedhat Jboss Enterprise Application PlatformRedhat Jboss Enterprise WEB ServerRedhat Jboss Operations Network+2 | 23/1/2020 | 16/6/2026 | El método EJB en Red Hat JBoss BRMS versión 5; Red Hat JBoss Enterprise Application Platform versión 5; Red Hat JBoss Operations Network versión 3.1; Red Hat JBoss Portal versiones 4 y 5; Red Hat JBoss SOA Platform versiones 4.2, 4.3 y 5; en Red Hat JBoss Enterprise Web Server versión 1, ignora los roles especificados… | |
| Modificada | Alta (7.5) | 2.0% | — | Agendaless WaitressOracle Communications Cloud Native Core Network Function Cloud Native EnvironmentDebian Linux | 22/1/2020 | 17/6/2026 | Waitress hasta la versión 1.3.1, permite el tráfico no autorizado de peticiones mediante el envío del encabezado Content-Length dos veces. Waitress doblará un encabezado Content-Length doble y, al no ser capaz de convertir el valor ahora separado por comas en un entero, establecerá a Content-Length en 0 internamente.… | |
| Modificada | Alta (7.5) | 7.8% | — | Xmlsoft Libxml2Fedoraproject FedoraCanonical Ubuntu LinuxDebian Linux+20 | 21/1/2020 | 17/6/2026 | La función xmlStringLenDecodeEntities en el archivo parser.c en libxml2 versión 2.9.10, presenta un bucle infinito en una determinada situación de fin del archivo. | |
| Modificada | Alta (7.5) | 3.1% | — | Xmlsoft Libxml2Debian LinuxNetapp Cloud BackupNetapp Clustered Data Ontap+20 | 21/1/2020 | 17/6/2026 | La función xmlSchemaPreRun en el archivo xmlschemas.c en libxml2 versión 2.9.10, permite una pérdida de memoria de la función xmlSchemaValidateStream. | |
| Modificada | Crítica (9.8) | 4.4% | — | Akips Network Monitor | 6/1/2020 | 17/6/2026 | La página de inicio de sesión de la aplicación en AKIPS Network Monitor versiones 15.37 hasta la versión 16.5, permite a un atacante no autenticado remoto ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en el parámetro username (un intento de inicio de sesión fallido devuelve la… | |
| Modificada | Media (6.3) | 3.6% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Una vulnerabilidad en el entorno de aplicación de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado conseguir acceso no autorizado a JBoss Enterprise Application Platform (JBoss EAP) sobre un dispositivo afectado. La vulnerabilidad es debido a una configuración incorrecta de… | |
| Modificada | Alta (7.2) | 3.3% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un atacante requeriría de privilegios administrativos en la… | |
| Modificada | Alta (7.2) | 47% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un atacante requeriría de privilegios administrativos en la… | |
| Modificada | Media (4.9) | 1.3% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Una vulnerabilidad en la API SOAP de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado conseguir acceso de lectura a la información que está almacenada en un sistema afectado. Para explotar esta vulnerabilidad, un atacante requeriría de privilegios administrativos en la… | |
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 50% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 3.3% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado con privilegios administrativos en la aplicación DCNM inyectar comandos arbitrarios sobre el sistema operativo (SO) subyacente. Para más información sobre estas… | |
| Modificada | Alta (7.2) | 37% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado con privilegios administrativos en la aplicación DCNM inyectar comandos arbitrarios sobre el sistema operativo (SO) subyacente. Para más información sobre estas… | |
| Modificada | Alta (7.5) | 38% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Crítica (9.8) | 93% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Crítica (9.8) | 96% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… |