Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
7116 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 0.62% | — | Cisco Identity Services Engine Software | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE) Software, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) almacenado contra un usuario de la interfaz de administración basada en web de un dispositivo… | |
| Modificada | Media (4.8) | 0.62% | — | Cisco Secure Firewall Management Center | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) almacenado contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es… | |
| Modificada | Media (6.7) | 0.43% | — | Cisco Telepresence Collaboration Endpoint | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la CLI de Cisco TelePresence Collaboration Endpoint (CE) Software, podría permitir a un atacante local autenticado ejecutar código con privilegios de root. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al autenticarse como… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Telepresence Collaboration Endpoint | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la CLI de Cisco TelePresence Collaboration Endpoint (CE) Software, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios con privilegios de root. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al… | |
| Modificada | Media (6.7) | 0.51% | — | Cisco Telepresence Collaboration Endpoint | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la CLI de Cisco TelePresence Collaboration Endpoint (CE) Software, podría permitir a un atacante local autenticado realizar inyecciones de comandos. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al autenticarse como usuario… | |
| Modificada | Media (4.4) | 0.27% | — | Cisco Telepresence Collaboration Endpoint | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en la CLI de Cisco TelePresence Collaboration Endpoint (CE) Software, podrían permitir a un atacante local autenticado sobrescribir archivos arbitrarios. Las vulnerabilidades son debido a la insuficiente aplicación de permisos. Un atacante podría explotar estas vulnerabilidades al… | |
| Modificada | Media (5.4) | 0.66% | — | Cisco Firepower Management Center Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es debido a una… | |
| Modificada | Media (4.8) | 0.62% | — | Cisco Firepower Management Center 2600 FirmwareCisco Firepower Appliance 7030 FirmwareCisco Firepower Appliance 7110 FirmwareCisco Firepower Appliance 7115 Firmware+30 | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC), podrían permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. Estas vulnerabilidades son… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco Firepower Management Center 2600 FirmwareCisco Firepower Appliance 7030 FirmwareCisco Firepower Appliance 7110 FirmwareCisco Firepower Appliance 7115 Firmware+30 | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC), podrían permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. Estas vulnerabilidades son… | |
| Modificada | Media (4.4) | 0.65% | — | Cisco Wireless LAN Controller Software | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la CLI de Cisco Wireless LAN Controller (WLC) Software, podría permitir a un atacante local autenticado visualizar los archivos del sistema que deberían estar restringidos. Esta vulnerabilidad es debido al saneamiento inapropiado de la entrada suministrada por el usuario en los parámetros de la… | |
| Modificada | Media (6.5) | 0.32% | — | Cisco Aironet 1540 FirmwareCisco Aironet 1560 FirmwareCisco Aironet 1800 FirmwareCisco Aironet 2800 Firmware+1 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de reenvío de bridge protocol data unit (BPDU) de Cisco Aironet Access Points (APs), podría permitir a un atacante adyacente no autenticado causar que un puerto del AP entre en un estado de error deshabilitado. La vulnerabilidad se presenta porque las BPDU recibidas de clientes… | |
| Modificada | Media (6.5) | 0.46% | — | Cisco Aironet 1540 FirmwareCisco Aironet 1560 FirmwareCisco Aironet 1850 FirmwareCisco Aironet 2800 Firmware+3 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco Aironet and Catalyst 9100 Access Points (APs), podría permitir a un atacante adyacente no autenticado causar que un dispositivo afectado se reinicie inesperadamente, resultando en una condición de… | |
| Modificada | Alta (7.5) | 1.4% | — | Cisco 5520 Wireless LAN Controller FirmwareCisco 5508 Wireless LAN Controller Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la gestión de sesión de Secure Shell (SSH) para Cisco Wireless LAN Controller (WLC) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se presenta porque el proceso SSH no se elimina… | |
| Modificada | Alta (8.6) | 1.4% | — | Cisco Aironet 1810 FirmwareCisco Aironet 1830 FirmwareCisco Aironet 1850 Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de procesamiento de paquetes Point-to-Point Tunneling Protocol (PPTP) VPN en Cisco Aironet Access Points (APs), podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La… | |
| Modificada | Crítica (9.8) | 3.0% | — | Cisco Aironet 1540 FirmwareCisco Aironet 1560 FirmwareCisco Aironet 1800 FirmwareCisco Aironet 2800 Firmware+2 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Aironet Access Points (APs) Software, podría permitir a un atacante remoto no autenticado conseguir acceso no autorizado en un dispositivo objetivo con privilegios elevados. La vulnerabilidad es debido a un control de acceso insuficiente para ciertas URL en un dispositivo afectado. Un… | |
| Modificada | Media (6.5) | 1.4% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podría permitir a un atacante remoto autenticado causar una condición de denegación de servicio en un dispositivo afectado. La vulnerabilidad es debido a una comprobación… | |
| Modificada | Media (6.5) | 1.1% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podría permitir a un atacante remoto autenticado acceder a información confidencial en un dispositivo afectado. La vulnerabilidad es debido a restricciones inapropiadas en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… |