Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
8751 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.1) | 1.8% | — | Cisco IOS XECisco IOS XE Sd-wanCisco IOS XE Sd-wan 16.10.1 When Installed ON 1000 Series Integrated ServicesCisco IOS XE Sd-wan 16.10.1 When Installed ON 4000 Series Integrated Services+142 | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en la función de autenticación, autorización y contabilidad (AAA) de Cisco IOS XE Software podría permitir a un atacante remoto no autenticado omitir la autenticación NETCONF o RESTCONF y realizar cualquiera de las siguientes acciones Instalar, manipular o eliminar la configuración de un dispositivo… | |
| Modificada | Media (4.7) | 1.2% | — | Cisco IOS XE | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en el gateway de nivel de aplicación H.323 (ALG) usada por la funcionalidad Network Address Translation (NAT) de Cisco IOS XE Software podría permitir a un atacante remoto no autenticado omitir la ALG. Esta vulnerabilidad es debido a una comprobación insuficiente de los datos del tráfico que… | |
| Modificada | Alta (8.6) | 1.3% | — | Cisco Embedded Wireless Controller | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad packet processing de Cisco Embedded Wireless Controller (EWC) Software for Catalyst Access Points (APs) podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un AP afectado. Esta vulnerabilidad es debido a una asignación… | |
| Modificada | Alta (7.1) | 0.25% | — | Cisco Sd-wan | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en la CLI de Cisco IOS XE SD-WAN Software podría permitir a un atacante local autenticado sobrescribir archivos arbitrarios en el sistema local. Esta vulnerabilidad es debido a unos controles de acceso inapropiados en los archivos dentro del sistema de archivos local. Un atacante podría explotar… | |
| Modificada | Alta (8.6) | 1.3% | — | Cisco IOS XE | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en el procesamiento de paquetes Ethernet sobre GRE (EoGRE) de Cisco IOS XE Wireless Controller Software para Cisco Catalyst 9800 Family Wireless Controller, Embedded Wireless Controller, y Embedded Wireless on Catalyst 9000 Series Switches, podría permitir a un atacante remoto no autenticado causar… | |
| Modificada | Media (6.5) | 0.97% | — | Cisco Sd-wan | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad disaster recovery de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado conseguir acceso no autorizado a las credenciales del usuario. Esta vulnerabilidad se presenta porque el acceso a los endpoints de la API no está debidamente restringido. Un… | |
| Modificada | Alta (8.6) | 1.3% | — | Cisco IOS XECisco Embedded Wireless ControllerCisco Catalyst 9800 Firmware | 23/9/2021 | 17/6/2026 | Varias vulnerabilidades en el procesamiento del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software para Cisco Catalyst 9000 Family Wireless Controllers podrían permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo… | |
| Modificada | Media (5.5) | 0.23% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vbond OrchestratorCisco Sd-wan VmanageCisco Vsmart Controller Firmware+8 | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en la CLI de Cisco SD-WAN Software podría permitir a un atacante local autenticado acceder a información confidencial. Esta vulnerabilidad es debido a protecciones inapropiadas en el acceso a archivos mediante la CLI. Un atacante podría explotar esta vulnerabilidad al ejecutar un comando de la CLI… | |
| Modificada | Alta (7.8) | 0.22% | — | Cisco Aironet 1542d FirmwareCisco Aironet 1562d FirmwareCisco Aironet 1815m FirmwareCisco Aironet 1830e Firmware+37 | 23/9/2021 | 17/6/2026 | Una vulnerabilidad en la función de administración SSH de varias plataformas Cisco Access Points (APs), podría permitir a un usuario local autenticado modificar archivos en el dispositivo afectado y posiblemente alcanzar privilegios escalados. La vulnerabilidad es debido a una comprobación inapropiada de las… | |
| Modificada | Alta (7.5) | 1.8% | — | Discourse | 20/9/2021 | 17/6/2026 | Discourse es una plataforma de discusión comunitaria. En las versiones afectadas, cualquier mensaje privado que incluya un grupo tenía su título y el usuario participante expuestos a usuarios que no tienen acceso a los mensajes privados. Sin embargo, el control de acceso a los mensajes privados no estaba comprometido,… | |
| Modificada | Alta (7.3) | 1.1% | — | Mcafee Data Loss Prevention Discover | 17/9/2021 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en McAfee Data Loss Prevention (DLP) Discover versiones anteriores a 11.6.100, permite a un atacante que se encuentre en la misma red que DLP Discover ejecutar código arbitrario mediante la colocación de archivos Ami Pro (.sam) cuidadosamente construidos en una máquina y… | |
| Modificada | Crítica (9.3) | 0.84% | — | Jscom Revoworks Browser | 17/9/2021 | 17/6/2026 | Una vulnerabilidad de control de acceso inapropiado en RevoWorks Browser versión 2.1.230 y anteriores, permite a un atacante omitir la restricción de acceso e intercambiar archivos no autorizados entre el entorno local y el entorno aislado o la configuración del navegador web por medio de vectores no especificados | |
| Modificada | Crítica (9.6) | 1.3% | — | Jscom Revoworks Browser | 17/9/2021 | 17/6/2026 | Una vulnerabilidad de control inapropiado de la ejecución de programas en RevoWorks Browser versión 2.1.230 y anteriores, permite a un atacante ejecutar un comando o código arbitrario por medio de vectores no especificados | |
| Modificada | Crítica (9.1) | 2.1% | — | SAP DmisSAP S4coreSapscore | 15/9/2021 | 17/6/2026 | DMIS Mobile Plug-In o SAP S/4HANA, versiones - DMIS 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 710, 2011_1_731, 710, 2011_1_752, 2020, SAPSCORE 125, S4CORE 102, 102, 103, 104, 105, permite a un atacante con acceso a una cuenta altamente privilegiada ejecutar una consulta manipulada en la herramienta… | |
| Modificada | Media (4.9) | 1.0% | — | Cisco Broadworks Commpilot Application Software | 9/9/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco BroadWorks CommPilot Application Software, podrían permitir a un atacante remoto y autenticado eliminar cuentas de usuario arbitrarias o alcanzar privilegios elevados en un sistema afectado | |
| Modificada | Alta (7.2) | 1.3% | — | Cisco Broadworks Commpilot Application Software | 9/9/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco BroadWorks CommPilot Application Software, podrían permitir a un atacante remoto y autenticado eliminar cuentas de usuario arbitrarias o alcanzar privilegios elevados en un sistema afectado | |
| Modificada | Media (5.5) | 0.26% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Una vulnerabilidad en la CLI de Cisco IOS XR Software podría permitir a un atacante local autenticado visualizar más información de la que permiten sus privilegios. Esta vulnerabilidad es debido a la aplicación insuficiente de restricciones durante la ejecución de un comando específico. Un atacante podría explotar… | |
| Modificada | Alta (7.5) | 1.3% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Una vulnerabilidad en la función de servidor DHCP versión 4 (DHCPv4) de Cisco IOS XR Software podría permitir a un atacante remoto no autenticado desencadenar un bloqueo del proceso dhcpd, resultando en una condición de denegación de servicio (DoS). Esta vulnerabilidad se presenta porque determinados mensajes DHCPv4… | |
| Modificada | Alta (7.8) | 0.30% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Múltiples vulnerabilidades en la CLI de Cisco IOS XR Software podrían permitir a un atacante local autenticado con una cuenta de bajo privilegio elevar los privilegios en un dispositivo afectado. Para conseguir más información sobre estas vulnerabilidades, consulte la sección Details de este aviso | |
| Modificada | Media (6.7) | 0.28% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Varias vulnerabilidades en la CLI de Cisco IOS XR Software podrían permitir a un atacante local autenticado conseguir acceso al shell root subyacente de un dispositivo afectado y ejecutar comandos arbitrario con privilegios de root. Para conseguir más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Media (6.7) | 0.28% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Varias vulnerabilidades en la CLI de Cisco IOS XR Software podrían permitir a un atacante local autenticado conseguir acceso al shell root subyacente de un dispositivo afectado y ejecutar comandos arbitrario con privilegios de root. Para conseguir más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (8.6) | 1.3% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Una vulnerabilidad en las funciones de respuesta de los Acuerdos de Nivel de Servicio IP (IP SLA) y del Protocolo de Medición Activa de Dos Vías (TWAMP) de Cisco IOS XR Software podría permitir a un atacante remoto no autenticado causar el agotamiento de la memoria de paquetes del dispositivo o causar el bloqueo del… | |
| Modificada | Alta (7.8) | 0.28% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Múltiples vulnerabilidades en la CLI de Cisco IOS XR Software podrían permitir a un atacante local autenticado con una cuenta de bajo privilegio elevar los privilegios en un dispositivo afectado. Para conseguir más información sobre estas vulnerabilidades, consulte la sección Details de este aviso | |
| Modificada | Alta (8.1) | 1.6% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Una vulnerabilidad en el proceso del servidor SSH de Cisco IOS XR Software podría permitir a un atacante remoto autenticado sobrescribir y leer archivos arbitrario en el dispositivo local. Esta vulnerabilidad es debido a una insuficiente comprobación de entrada de los argumentos suministrados por el usuario para un… | |
| Modificada | Alta (7.4) | 0.36% | — | Cisco IOS XR | 9/9/2021 | 17/6/2026 | Una vulnerabilidad en el código de bateo de Capa 2 de Cisco IOS XR Software que se ejecuta en los routers de Servicios de Agregación de la serie Cisco ASR 9000 podría permitir a un atacante adyacente no autenticado causar el reinicio de la tarjeta de línea afectada. Esta vulnerabilidad es debido al manejo incorrecto… |