Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3208▲ 648 respecto a la semana anterior
Críticas / altas1510▲ 144 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
8451 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.94% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Múltiples vulnerabilidades en la Interfaz de Usuario Web del Software Cisco IOS XE, podrían permitir a un atacante remoto autenticado con privilegios de solo lectura hacer que el software de la interfaz de usuario web deje de responder y consuma instancias de línea vty, lo que resultará en una condición de denegación… | |
| Modificada | Media (5.6) | 1.3% | — | Cisco Jabber | 24/3/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Jabber para Windows, Cisco Jabber para MacOS y Cisco Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo subyacente con privilegios elevados, acceder a información confidencial, interceptar el tráfico de red… | |
| Modificada | Alta (7.2) | 1.0% | — | Cisco Jabber | 24/3/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Jabber para Windows, Cisco Jabber para MacOS y Cisco Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo subyacente con privilegios elevados, acceder a información confidencial, interceptar el tráfico de red… | |
| Modificada | Alta (7.5) | 1.3% | — | Cisco IOSCisco Cgr1000 FirmwareCisco Ic3000 Industrial Compute Gateway Firmware | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en el Cisco IOx Application Framework de los Enrutadores Cisco 809 Industrial Integrated Services (Industrial ISRs), Cisco 829 Industrial ISRs, Cisco CGR 1000 Compute Module, y Cisco IC3000 Industrial Compute Gateway, podría permitir a un atacante remoto no autenticado causar una denegación de… | |
| Modificada | Media (6.7) | 0.28% | — | Cisco IOS XECisco IOS XE Sd-wan | 24/3/2021 | 17/6/2026 | Múltiples vulnerabilidades en la CLI del Software Cisco IOS XE SD-WAN, podrían permitir a un atacante local autenticado acceder al sistema operativo subyacente con privilegios root. Estas vulnerabilidades son debido a una comprobación de la entrada insuficiente de determinados comandos de la CLI. Un atacante… | |
| Modificada | Media (6.8) | 0.22% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de verificación de imagen de software del Software Cisco IOS XE para la familia de Switches Cisco Catalyst 9000, podría permitir a un atacante físico no autenticado ejecutar código sin firmar en el momento del inicio del sistema. La vulnerabilidad es debido a una… | |
| Modificada | Media (6.8) | 0.37% | — | Cisco IOS XE ROM Monitor | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en el ROM Monitor (ROMMON) del Software Cisco IOS XE para los Switches Cisco Catalyst IE3200, IE3300 e IE3400 Rugged Series, los Switches Cisco Catalyst IE3400 Heavy Duty Series y los Switches Cisco Embedded Services 3300 Series, podría permitir a un atacante físico no autenticado ejecutar código… | |
| Modificada | Crítica (9.8) | 3.2% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Easy Virtual Switching System (VSS) del Software Cisco IOS XE, para los Switches Cisco Catalyst de la serie 4500 y los Switches Cisco Catalyst de la serie 4500-X, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema operativo Linux… | |
| Modificada | Media (6.7) | 0.27% | — | Cisco Aironet Access Point SoftwareCisco Catalyst 9800 FirmwareCisco Wireless LAN Controller Software | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la lógica de arranque del Software Cisco Access Points, podría permitir a un atacante local autenticado ejecutar código sin firmar en el momento del arranque. La vulnerabilidad es debido a una comprobación inapropiada que es llevada a cabo por el área de código que administra los procesos de… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad DNS application layer gateway (ALG) utilizada por la Network Address Translation (NAT) en el Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado. La vulnerabilidad es debido a un error lógico que ocurre… | |
| Modificada | Alta (7.2) | 2.3% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario Web del Software Cisco IOS XE, podría permitir a un atacante remoto autenticado ejecutar código arbitrario con privilegios root en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se presenta porque el software afectado sanea… | |
| Modificada | Alta (7.8) | 0.24% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en un comando de diagnóstico para el subsistema Plug-and-Play (PnP) del Software Cisco IOS XE, podría permitir a un atacante local autenticado eleve privilegios al nivel de un usuario administrador (nivel 15) en un dispositivo afectado. La vulnerabilidad es debido a una protección insuficiente… | |
| Modificada | Media (6.7) | 0.31% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en las rutinas de inicialización de hardware del Software Cisco IOS XE para los Enrutadores Cisco 1100 Series Industrial Integrated Services y los Enrutadores Cisco ESR6300 Embedded Series, podría permitir a un atacante local autenticado ejecutar código sin firmar en el momento del inicio del… | |
| Modificada | Alta (7.4) | 0.39% | — | Cisco Aironet Access Point SoftwareCisco Catalyst 9800 Firmware | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad multicast DNS (mDNS) gateway del Software Cisco Aironet Series Access Points, podría permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad es debido a una comprobación insuficiente… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Aironet Access Point SoftwareCisco Catalyst 9800 FirmwareCisco Wireless LAN Controller Software | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad FlexConnect Upgrade del Software Cisco Aironet Series Access Points, podría permitir a un atacante remoto no autenticado obtenga información confidencial de un dispositivo afectado. Esta vulnerabilidad es debido a una configuración sin restricciones del Trivial File Transfer… | |
| Modificada | Media (4.4) | 0.31% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la CLI del Software Cisco IOS XE SD-WAN, podría permitir a un atacante local autenticado llevar a cabo ataques de salto de ruta y obtener acceso de lectura a archivos confidenciales en un sistema afectado. Esta vulnerabilidad es debido a una comprobación insuficiente de la entrada… | |
| Modificada | Alta (7.2) | 8.1% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario Web del Software Cisco IOS XE, podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios que se pueden ejecutar como usuario root. Esta vulnerabilidad es debido a una comprobación insuficiente de la entrada. Un atacante podría explotar esta… | |
| Modificada | Media (6) | 0.23% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la CLI del Software Cisco IOS XE SD-WAN, podría permitir a un atacante local autenticado sobrescribir archivos arbitrarios en el sistema de archivos subyacente. Esta vulnerabilidad es debido a una comprobación insuficiente de los parámetros de un comando de CLI específico. Un atacante… | |
| Modificada | Alta (8.1) | 2.3% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en el proceso vDaemon en el Software Cisco IOS XE SD-WAN, podría permitir a un atacante remoto no autenticado causar un desbordamiento del búfer en un dispositivo afectado. Esta vulnerabilidad es debido a la comprobación de límites insuficiente cuando el dispositivo procesa el tráfico. Un… | |
| Modificada | Alta (7.5) | 1.6% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en el proceso vDaemon del Software Cisco IOS XE SD-WAN, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo, lo que resultará en una condición de denegación de servicio (DoS). Esta vulnerabilidad es debido al manejo insuficiente de paquetes… | |
| Modificada | Alta (7.4) | 0.60% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de la Interfaz de Usuario Web del Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de secuestro de WebSocket (CSWSH) entre sitios y causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta… | |
| Modificada | Media (6.8) | 0.38% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la lógica de arranque del Software Cisco IOS XE, podría permitir a un atacante local autenticado con privilegios de nivel 15 o un atacante no autenticado con acceso físico ejecutar código arbitrario en el sistema operativo Linux subyacente de un dispositivo afectado. Esta vulnerabilidad es… | |
| Modificada | Media (5.3) | 1.3% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en el administrador de tráfico de la entrada del Software Cisco IOS XE para enrutadores Cisco Network Convergence System (NCS) 520, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en la interfaz de administración web de un dispositivo… | |
| Modificada | Alta (7.8) | 0.22% | — | Cisco IOSCisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en los permisos de comando de la CLI del Software Cisco IOS y Cisco IOS XE, podría permitir a un atacante local autenticado recuperar la contraseña para el Protocolo industrial común (CIP) y luego configurar remotamente el dispositivo como un usuario administrativo. Esta vulnerabilidad se… | |
| Modificada | Media (6.7) | 0.31% | — | Cisco IOSCisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en el depurador dragonite del Software Cisco IOS XE, podría permitir a un atacante local autenticado escalar del nivel de privilegio 15 al privilegio de root. La vulnerabilidad es debido a la presencia de scripts de prueba y comprobación de desarrollo que permanecieron en el… |