Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3350▲ 736 respecto a la semana anterior
Críticas / altas1563▲ 162 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 238 respecto a la semana anterior
4194 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 0.98% | — | Cisco Industrial Network Director | 17/7/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Web Services Management Agent (WSMA) de Industrial Network Director (IND) de Cisco, podría permitir a un atacante remoto no autenticado conseguir acceso de lectura no autorizado a datos confidenciales utilizando un certificado X.509 no válido. La vulnerabilidad es debido a la… | |
| Modificada | Alta (7.8) | 0.32% | — | Cisco Findit Network ManagerCisco Findit Network Probe | 17/7/2019 | 17/6/2026 | Una vulnerabilidad en las imágenes de la máquina virtual (VM) del Software FindIT Network Management de Cisco, podría permitir a un atacante local no autenticado, con acceso a la consola de la máquina virtual, iniciar sesión en el dispositivo con una cuenta estática que tenga privilegios de root. La vulnerabilidad es… | |
| Modificada | Alta (7.5) | 1.4% | — | Lenovo Px12-350r FirmwareLenovo Ix12-300r FirmwareLenovo Home Media Network Hard Drive FirmwareLenovo Storcenter Ix2-200 Firmware+2 | 16/7/2019 | 17/6/2026 | Una vulnerabilidad en varias versiones de los productos NAS de Iomega y LenovoEMC, podría permitir a un usuario no autenticado acceder a archivos en recursos compartidos de NAS por medio de la API. | |
| Modificada | Alta (8.8) | 1.7% | — | Solarwinds Network Performance Monitor | 16/7/2019 | 17/6/2026 | Network Performance Monitor versión 12.3 de SolarWinds, permite la inyección SQL por medio del parámetro TriggeringObjectEntityNames del archivo /api/ActiveAlertsOnThisEntity/GetActiveAlerts. | |
| Modificada | Alta (8.8) | 1.8% | — | Paloaltonetworks Pan-os | 16/7/2019 | 17/6/2026 | La inyección de comandos en PAN-0S 9.0.2 y versiones anteriores puede permitir que un atacante autenticado obtenga acceso a un shell remoto en PAN-OS, y posiblemente se ejecute con los permisos de usuario escalados. | |
| Modificada | Alta (8.8) | 1.7% | — | Paloaltonetworks Pan-os | 16/7/2019 | 17/6/2026 | Una divulgación de información en PAN-OS versiones 7.1.23 y anteriores, PAN-OS versiones 8.0.18 y anteriores, PAN-OS versiones 8.1.8-h4 y anteriores, y PAN-OS versiones 9.0.2 y anteriores, pueden permitir que un usuario autenticado con privilegio de solo lectura para extraer la clave de la API del dispositivo y/o el… | |
| Modificada | Alta (7.8) | 3.9% | 💥 Exploit | Castlerock Simple Network Management Protocol Console | 12/7/2019 | 17/6/2026 | El archivo nodeimp.exe en Castle Rock SNMPc anterior a versión 9.0.12.1 y versiones 10.x anteriores a 10.0.9, presenta un desbordamiento de búfer en la región stack de la memoria por medio de una cadena variable larga en un archivo de texto Map Objects. | |
| Modificada | Alta (8.2) | 0.39% | — | Stormshield Network Security | 4/7/2019 | 17/6/2026 | Stormshield Network Security versión 2.0.0 hasta la versión 2.13.0 y versión 3.0.0 hasta la versión 3.7.1 tiene self-XSS en la interfaz de línea de comandos del servidor web SNS. | |
| Modificada | Media (6.1) | 1.1% | — | Paloaltonetworks Minemeld | 1/7/2019 | 17/6/2026 | La vulnerabilidad de secuencias de comandos entre sitios en la versión 0.9.60 y anterior de MineMeld de Palo Alto Networks puede permitir que un atacante remoto pueda convencer a un administrador de MineMeld autenticado para que ingrese datos maliciosos en la interfaz de usuario de MineMeld y ejecute código JavaScript… | |
| Modificada | Media (6.3) | 0.90% | — | Paloaltonetworks Traps | 1/7/2019 | 17/6/2026 | Vulnerabilidad de inyección de código en Palo Alto Networks Traps versión 5.0.5 y anteriores puede permitir que un atacante autenticado inyecte JavaScript o HTML arbitrario. | |
| Modificada | Media (5.3) | 79% | 💥 Exploit | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración del web-based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto no identificado recuperar información confidencial desde un dispositivo afectado. La vulnerabilidad es debido a un de control incorrecto para ciertas URLs en el programa… | |
| Modificada | Alta (7.5) | 30% | — | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto si identificación obtener acceso a archivos confidenciales en un dispositivo afectado. La vulnerabilidad es debido a una configuración incorrecta de permisos en el software… | |
| Modificada | Crítica (9.8) | 84% | 💥 Exploit | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) Podría permitir a un atacante remoto sin identificar subir archivos arbitrarios en el dispositivo afectado. La vulnerabilidad es debida a la configuración de permisos incorrectos en el software afectado DCNM.… | |
| Modificada | Crítica (9.8) | 83% | 💥 Exploit | Cisco Data Center Network Manager | 27/6/2019 | 17/6/2026 | Una vulnerabilidad en el interfaz de administración Web- based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto sin autorización eludir la identificación y ejecutar acciones arbitrarias con privilegios administrativos en el dispositivo afectado. La vulnerabilidad es debido a una sesión… | |
| Modificada | Crítica (9.3) | 0.73% | — | Cisco Digital Network Architecture Center | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en Digital Network Architecture (DNA) Center de Cisco podría permitir a un atacante adyacente no autenticado omitir la autenticación y acceder a servicios internos críticos. Una vulnerabilidad es debido a una restricción de acceso insuficiente a los puertos necesarios para la operación del sistema.… | |
| Modificada | Crítica (9.8) | 89% | 💥 Exploit | Oracle Communications Diameter Signaling RouterOracle Communications Network IntegrityOracle Hyperion Infrastructure TechnologyOracle Identity Manager+5 | 19/6/2019 | 17/6/2026 | Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Services). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0 y 12.2.1.3.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (7.8) | 1.7% | — | Zohocorp Manageengine Analytics PlusZohocorp Manageengine Browser Security PlusZohocorp Manageengine Desktop CentralZohocorp Manageengine Eventlog Analyzer+14 | 18/6/2019 | 17/6/2026 | Varios productos Zoho ManageEngine sufren una escalada de privilegios locales debido a permisos inapropiados para el directorio %SYSTEMDRIVE%\ManageEngine y sus subcarpetas. Además, los servicios asociados con dichos productos intentan ejecutar archivos binarios como sc.exe desde el directorio actual durante un inicio… | |
| Modificada | Alta (7.8) | 1.1% | — | Omron Network Configurator FOR Devicenet Safety | 12/6/2019 | 17/6/2026 | La aplicación (Network Congiurator para Devicenet Safety 3.41 y priores ) busca recursos a través de una ruta de búsqueda no confiable que podría ejecutar un archivo .dll malicioso que no está bajo el control directo de la aplicación y fuera de los directorios previstos. | |
| Modificada | Media (5.4) | 0.88% | — | Cisco Industrial Network Director | 5/6/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Industrial Network Director podría permitir a un atacante remoto identificado dirigir ataques de tipo cross-site scripting (XSS) almacenados. La vulnerabilidad es debido a la comprobación inapropiada del contenido enviado a la aplicación afectada. Un atacante podría explotar esta… | |
| Modificada | Alta (8.8) | 1.3% | 💥 PoC | Cisco Industrial Network Director | 5/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Industrial Network Director (IND) podría permitir a un atacante remoto no autorizado realizar un ataque de falsificación de solicitudes entre sitios (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe… | |
| Modificada | Alta (7.2) | 4.3% | — | Cisco Industrial Network Director | 5/6/2019 | 17/6/2026 | Una vulnerabilidad en la función de actualización del software Industrial Network Director de Cisco, podría permitir a un atacante remoto identificado ejecutar código arbitrario. La vulnerabilidad es debido a la comprobación inapropiada de los archivos cargados en la aplicación afectada. Un atacante podría aprovechar… | |
| Modificada | Crítica (9.8) | 11% | 💥 PoC | Nuuo Network Video Recorder Firmware | 31/5/2019 | 17/6/2026 | NUUO Network Video Recorder Firmware versión1.7.x hasta 3.3.x, permite a los atacantes no identificados ejecutar comandos arbitrarios por medio de metacaracteres shell en el archivo handle_load_config.php. | |
| Modificada | Alta (8.1) | 1.9% | — | Cisco Evolved Programmable Network ManagerCisco Network Level ServiceCisco Prime Infrastructure | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en la web-based management interface de Prime Infrastructure (PI) y Evolved Programmable Network (EPN) Manager de Cisco podría permitir que un atacante remoto autenticado ejecutara consultas SQL arbitrarias. Esta vulnerabilidad existe porque el programa verifica incorrectamente la entrada… | |
| Modificada | Alta (8.1) | 1.9% | — | Cisco Evolved Programmable Network ManagerCisco Prime Infrastructure | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en la web-based management interface de Prime Infrastructure (PI) y Evolved Programmable Network (EPN) Manager de Cisco podría permitir que un atacante remoto autenticado ejecutara consultas SQL arbitrarias. Esta vulnerabilidad existe porque el programa valida incorrectamente la entrada… | |
| Modificada | Alta (7.2) | 4.4% | — | Cisco Evolved Programmable Network ManagerCisco Network Level ServiceCisco Prime Infrastructure | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en web-based management interface en Prime Infrastructure (PI) y Evolved Programmable Network (EPN) Manager de Cisco podría permitir que un atacante remoto autenticado ejecute código con privilegios de nivel raíz en el sistema operativo subyacente. Esta vulnerabilidad existe porque el programa… |