Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3267▲ 394 respecto a la semana anterior
Críticas / altas1537▲ 61 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
8751 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 3.0% | — | Demon1a Discord-recon | 9/4/2021 | 17/6/2026 | Discord Recon Server, es un bot que te permite realizar tu proceso de reconocimiento desde tu Discord. Una ejecución de código remota en versión 0.0.1, permitiría a usuarios remotos ejecutar comandos en el servidor, resultando en serios problemas. Este fallo es parcheado en versión 0.0.2 | |
| Modificada | Alta (7.8) | 0.32% | — | Cisco IOS XR | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en la CLI del software Cisco IOS XR, podría permitir a un atacante local autenticado inyectar comandos arbitrarios que son ejecutados con privilegios root en el sistema operativo (SO) subyacente de Linux de un dispositivo afectado. Esta vulnerabilidad es debido a una comprobación insuficiente… | |
| Modificada | Alta (7.8) | 1.8% | 💥 PoC | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco SD-WAN vManage Software, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o permitir a un atacante local autenticado alcanzar privilegios escalados en un sistema afectado. Para mayor información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 1.9% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco SD-WAN vManage Software, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o permitir a un atacante local autenticado alcanzar privilegios escalados en un sistema afectado. Para mayor información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Media (4.1) | 0.69% | — | Cisco Umbrella | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la funcionalidad Admin audit log export y la funcionalidad de Scheduled Reports de Cisco Umbrella, podrían permitir a un atacante remoto autenticado llevar a cabo ataques de inyección de fórmulas y enlaces en un dispositivo afectado. Para mayor información sobre estas… | |
| Modificada | Alta (8.6) | 0.72% | — | Cisco Umbrella | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la funcionalidad Admin audit log export y la funcionalidad Scheduled Reports de Cisco Umbrella, podrían permitir a un atacante remoto autenticado llevar a cabo ataques de inyección de fórmulas y enlaces en un dispositivo afectado. Para mayor información sobre estas vulnerabilidades,… | |
| Modificada | Crítica (9.8) | 64% | 💥 Exploit | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 8/4/2021 | 17/6/2026 | Se presentan múltiples vulnerabilidades en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV Series. Un atacante remoto podría ejecutar comandos arbitrarios u omitir la autenticación y cargar archivos en un dispositivo afectado. Para mayor información sobre estas… | |
| Modificada | Crítica (9.8) | 72% | 💥 Exploit | Cisco Rv160 FirmwareCisco Rv160w FirmwareCisco Rv260 FirmwareCisco Rv260p Firmware+5 | 8/4/2021 | 17/6/2026 | Se presentan múltiples vulnerabilidades en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV Series. Un atacante remoto podría ejecutar comandos arbitrarios u omitir la autenticación y cargar archivos en un dispositivo afectado. Para mayor información sobre estas… | |
| Modificada | Media (4.3) | 0.74% | — | Cisco Webex Meetings | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Meetings para Android podría permitir a un atacante remoto autenticado modificar el avatar de otro usuario. Esta vulnerabilidad es debido a comprobaciones inapropiadas de autorización. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada… | |
| Modificada | Media (6.1) | 0.82% | — | Cisco Unified Contact Center ExpressCisco Unified Intelligence Center | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del software Cisco Unified Intelligence Center, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se presenta porque la interfaz de… | |
| Modificada | Crítica (9.8) | 3.0% | — | Cisco Rv110w FirmwareCisco Rv130 FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV110W, RV130, RV130W y RV215W, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. La vulnerabilidad es debida a una comprobación inapropiada de la… | |
| Modificada | Media (4.7) | 0.92% | — | Cisco Webex Meetings | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en determinadas páginas web de Cisco Webex Meetings, podría permitir a un atacante remoto no autenticado modificar una página web en el contexto del navegador de un usuario. La vulnerabilidad es debido a comprobaciones inapropiadas de los valores de los parámetros en páginas afectadas. Un… | |
| Modificada | Media (6.3) | 1.6% | — | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Enrutadores Cisco RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN, podrían permitir a un atacante remoto autenticado ejecutar código arbitrario con privilegios elevados equivalentes al proceso de servicio web en un dispositivo… | |
| Modificada | Media (6.3) | 1.9% | — | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Enrutadores Cisco RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN, podrían permitir a un atacante remoto autenticado ejecutar código arbitrario con privilegios elevados equivalentes al proceso de servicio web en un dispositivo… | |
| Modificada | Media (6.3) | 1.6% | — | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Enrutadores Cisco RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN, podrían permitir a un atacante remoto autenticado ejecutar código arbitrario con privilegios elevados equivalentes al proceso de servicio web en un dispositivo… | |
| Modificada | Media (6.1) | 0.82% | — | Cisco Unified Communications ManagerCisco Unified Communications Manager IM & Presence ServiceCisco Unity Connection | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & amp; Presence Service (Unified CM IM & amp; P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco… | |
| Modificada | Media (6.1) | 0.82% | — | Cisco Unified Communications Manager | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & amp; Presence Service (Unified CM IM & amp; P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco… | |
| Modificada | Media (6.1) | 0.82% | — | Cisco Unified Communications Manager | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & amp; Presence Service (Unified CM IM & amp; P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco… | |
| Modificada | Media (4.9) | 1.1% | — | Cisco Unified Communications Manager | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME), podría permitir a un atacante remoto autenticado acceder a información confidencial en un dispositivo afectado. La vulnerabilidad es debido a una inclusión… | |
| Modificada | Media (4.3) | 0.61% | — | Cisco Unified Communications Manager | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en el Self Care Portal de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME), podría permitir a un atacante remoto autenticado modificar datos en un sistema afectado sin la debida autorización. La vulnerabilidad… | |
| Modificada | Alta (7.8) | 0.28% | — | Cisco Advanced Malware Protection FOR EndpointsCisco ClamavCisco Immunet | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en el mecanismo de carga de la dynamic link library (DLL) en Cisco Advanced Malware Protection (AMP) para Endpoints Windows Connector, ClamAV para Windows e Immunet, podría permitir a un atacante local autenticado llevar a cabo un ataque de secuestro DLL en un sistema Windows afectado. Para… | |
| Modificada | Media (6.1) | 0.82% | — | Cisco Unified Communications ManagerCisco Unified Communications Manager IM & Presence ServiceCisco Unity Connection | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & amp; Presence Service (Unified CM IM & amp; P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco… | |
| Modificada | Alta (8.8) | 2.7% | — | Cisco Prime License ManagerCisco Unified Communications ManagerCisco Unified Communications Manager IM & Presence ServiceCisco Unity Connection | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en el endpoint de la API SOAP de Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM & amp; Presence Service, Cisco Unity Connection y Cisco Prime License Manager, podrían permitir a un atacante… | |
| Modificada | Alta (8.8) | 0.52% | — | Cisco Rv132w FirmwareCisco Rv134w FirmwareCisco Rv160 FirmwareCisco Rv160w Firmware+7 | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la implementación del Link Layer Discovery Protocol (LLDP) para Enrutadores Cisco Small Business RV Series. Un atacante adyacente no autenticado podría ejecutar código arbitrario o causar que un enrutador afectado filtre la memoria del sistema o se recargue. Una pérdida de… | |
| Modificada | Alta (7.4) | 0.43% | — | Cisco Rv132w FirmwareCisco Rv134w FirmwareCisco Rv160 FirmwareCisco Rv160w Firmware+7 | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en la implementación del Link Layer Discovery Protocol (LLDP) para Enrutadores Cisco Small Business RV Series. Un atacante adyacente no autenticado podría ejecutar código arbitrario o hacer que un enrutador afectado filtre la memoria del sistema o se recargue. Una pérdida de… |