Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3500▲ 853 respecto a la semana anterior
Críticas / altas1670▲ 274 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
7116 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Alta (8) | 0.58% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podrían permitir a un atacante adyacente autenticado ejecutar código arbitrario con privilegios elevados. Las vulnerabilidades son debido a una comprobación inapropiada de la entrada suministrada por el usuario en la… | |
| Modificada | Media (6.1) | 0.80% | — | Cisco Sf250-24 FirmwareCisco Sf250-24p FirmwareCisco Sf250-48 FirmwareCisco Sf250-48hp Firmware+104 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web de Cisco Small Business Smart and Managed Switches, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz basada en web. La vulnerabilidad es debido a una comprobación insuficiente de la… | |
| Modificada | Media (6.5) | 1.1% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podría permitir a un atacante remoto autenticado acceder a información confidencial en un dispositivo afectado. La vulnerabilidad es debido a un manejo no seguro de las… | |
| Modificada | Media (6.1) | 0.80% | — | Cisco Telepresence Video Communication Server | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web… | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podría permitir a un atacante remoto autenticado visualice el contenido de archivos arbitrarios en un dispositivo afectado. La vulnerabilidad es debido a una comprobación de… | |
| Modificada | Media (5.2) | 0.43% | — | Cisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco SPA122 ATA con dispositivos Enrutadores, podría permitir que un atacante adyacente no autenticado realice ataques de secuencias de comandos en sitios cruzados. La vulnerabilidad es debido a una comprobación insuficiente de la entrada… | |
| Modificada | Media (5.4) | 0.63% | — | Cisco Spa112 FirmwareCisco Spa122 Firmware | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los dispositivos Cisco SPA100 Series Analog Telephone Adapters (ATAs), podría permitir a un atacante remoto autenticado conducir ataques de tipo cross-site scripting. La vulnerabilidad es debido a una comprobación insuficiente de la entrada… | |
| Modificada | Media (5.4) | 0.63% | — | Cisco Identity Services Engine | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto autenticado conducir ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es debido a una… | |
| Modificada | Media (5.4) | 0.63% | — | Cisco Identity Services Engine | 16/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE), podrían permitir a un atacante remoto autenticado conducir ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. Las vulnerabilidades son debido a… | |
| Modificada | Alta (8.8) | 0.65% | — | Cisco Sf250-24 FirmwareCisco Sf250-24p FirmwareCisco Sf250-48 FirmwareCisco Sf250-48hp Firmware+104 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Small Business Smart and Managed Switches, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado. La vulnerabilidad es debido a las insuficientes protecciones… | |
| Modificada | Media (6.5) | 0.67% | — | Cisco Unified Communications ManagerCisco Unity ConnectionCisco Unified Communications Manager IM AND Presence Service | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web de Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM y Presence (Unified CM IM & amp;P) Service, y Cisco Unity Connection, podrían permitir a un atacante remoto no… | |
| Modificada | Media (6.5) | 1.3% | — | Cisco Unified Communications Manager | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web de Cisco Unified Communications Manager y Cisco Unified Communications Manager Session Management Edition (SME), podría permitir a un atacante remoto no autenticado omita las restricciones de seguridad. La vulnerabilidad es debido al manejo inapropiado de los métodos… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Unified Contact Center Express | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en el Software Cisco Unified Contact Center Express (UCCX), podría permitir a un atacante remoto no autenticado realizar un ataque de división de respuesta HTTP. La vulnerabilidad es debido a una comprobación de entrada insuficiente de algunos parámetros que son pasados al servidor web del sistema… | |
| Modificada | Alta (8.6) | 2.0% | — | Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat DefenseCisco ASA 5505 FirmwareCisco ASA 5510 Firmware+9 | 2/10/2019 | 11/8/2026 | Una vulnerabilidad en la funcionalidad Internet Key Exchange versión 1 (IKEv1) del Software Cisco Adaptive Security Appliance (ASA) y el Software Cisco Firepower Threat Defense (FTD), podría permitir a un atacante remoto no autenticado desencadenar una recarga de un dispositivo afectado, resultando en un condición de… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Unified Communications Manager | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web de Cisco Unified Communications Manager y Cisco Unified Communications Manager Session Management Edition (SME), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz basada en web. La… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Unified Communications Manager | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web de Cisco Unified Communications Manager y Cisco Unified Communications Manager Session Management Edition (SME), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz basada en web del… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Ic3000 Industrial Compute Gateway Firmware | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco IC3000 Industrial Compute Gateway, podría permitir a un atacante remoto autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se presenta porque el software afectado administra… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Prime Infrastructure | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Prime Infrastructure, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web del software afectado. La vulnerabilidad es debido… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Prime Infrastructure | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Prime Infrastructure, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web del software afectado. La vulnerabilidad es debido… | |
| Modificada | Media (6.5) | 1.1% | — | Cisco Unified Communications Manager | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Unified Communications Manager y Cisco Unified Communications Manager Session Management Edition (SME), podría permitir a un atacante remoto no autenticado acceder a información confidencial o causar una condición de denegación de servicio (DoS). La vulnerabilidad es… | |
| Modificada | Media (4.9) | 1.5% | — | Cisco Unified Communications Manager | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web de Cisco Unified Communications Manager y Cisco Unified Communications Manager Session Management Edition (SME), podría permitir a un atacante remoto autenticado afectar la confidencialidad de un sistema afectado mediante la ejecución de consultas SQL arbitrarias. La… |