Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
7116 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.7) | 1.5% | — | Cisco Nx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en la administración de sesión de Virtual Shell (VSH) para el software Cisco NX-OS podría permitir que un atacante remoto autenticado haga que un proceso VSH no se elimine al finalizar. Esto puede conducir a una acumulación de procesos VSH que las horas extras pueden agotar la memoria del sistema.… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Nx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el procesamiento del tráfico IPv6 del software Cisco NX-OS podría permitir que un atacante remoto no identificado provoque un reinicio inesperado del proceso de netstack en un dispositivo afectado. La vulnerabilidad se debe a una validación incorrecta del tráfico IPv6 enviado a través de un… | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Nx-osCisco Fx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el procesador de paquetes de entrada del Protocolo simple de administración de redes (SNMP) del software Cisco FXOS y del software Cisco NX-OS podría permitir que un atacante remoto autenticado haga que la aplicación SNMP en un dispositivo afectado se reinicie inesperadamente. La vulnerabilidad… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Nx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software Cisco NX-OS podría permitir que un atacante remoto no identificado cause bloqueos en el proceso, lo que puede provocar una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a una validación insuficiente de… | |
| Modificada | Crítica (10) | 5.3% | — | Cisco IOS XE | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el contenedor de servicios virtuales API REST de Cisco para el software Cisco IOS XE podría permitir que un atacante remoto no identificado omita la autenticación en el dispositivo Cisco IOS XE administrado. La vulnerabilidad se debe a una verificación incorrecta realizada por el área de código… | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Enterprise Network Function Virtualization Infrastructure Sofware | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el software de infraestructura de virtualización de funciones de red de Cisco Enterprise (NFVIS) podría permitir que un atacante remoto autorizado con privilegios de administrador sobrescriba archivos en el sistema operativo (SO) subyacente de un dispositivo afectado. La vulnerabilidad se debe a… | |
| Modificada | Crítica (9.8) | 4.5% | — | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado omita la autenticación del usuario y obtenga acceso como usuario… | |
| Modificada | Media (5.9) | 0.87% | — | Cisco Webex Meetings | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Meetings Mobile (iOS) podría permitir que un atacante remoto no autenticado obtenga acceso de lectura no autorizado a datos confidenciales mediante el uso de un certificado SSL (Secure Sockets Layer) no válido. La vulnerabilidad se debe a una validación insuficiente del certificado… | |
| Modificada | Crítica (9.8) | 4.6% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco UCS Director y Cisco UCS Director Express para Big Data podría permitir que un atacante remoto no autenticado omita la autenticación y ejecute acciones arbitrarias con privilegios de administrador en un sistema afectado. La vulnerabilidad se… | |
| Modificada | Crítica (9.8) | 76% | 💥 Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director y Cisco UCS Director Express para Big Data podría permitir que un atacante remoto no autenticado adquiera un token de sesión válido con privilegios de administrador,… | |
| Modificada | Alta (7.2) | 39% | 💥 Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director,y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el shell Linux subyacente como raíz usuario.… | |
| Modificada | Crítica (9.8) | 83% | 💥 Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado inicie sesión en la CLI de un sistema afectado utilizando la cuenta de usuario SCP (scpuser) , que tiene credenciales de… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la implementación de la Interfaz de administración de plataforma inteligente (IPMI) de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto no autenticado vea información confidencial del sistema. La vulnerabilidad se debe a restricciones de seguridad insuficientes… | |
| Modificada | Alta (8.8) | 1.4% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el servidor web de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado establezca valores de configuración confidenciales y obtenga privilegios elevados. La vulnerabilidad se debe al manejo inadecuado de las operaciones de comparación de subcadenas que… | |
| Modificada | Alta (7.5) | 1.9% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el servidor web de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto no autenticado provoque el bloqueo del proceso del servidor web, provocando una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a una validación… | |
| Modificada | Alta (7.2) | 1.8% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios y obtenga privilegios de root. La vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el… | |
| Modificada | Alta (7.2) | 3.8% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el protocolo Redfish de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios con privilegios de root en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de las entradas proporcionadas… | |
| Modificada | Alta (7.8) | 0.41% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos de Cisco Integrated Management Controller (IMC) podría permitir que un atacante local autenticado con credenciales de solo lectura inyecte comandos arbitrarios que podrían permitirles obtener privilegios de root. La vulnerabilidad se debe a una validación… | |
| Modificada | Alta (7.2) | 3.3% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la utilidad de configuración Importar Cisco IMC de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado cause una condición de denegación de servicio (DoS) e implemente comandos arbitrarios con privilegios de root en un dispositivo afectado. La… | |
| Modificada | Alta (8.8) | 3.6% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del software Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios que se ejecutan con privilegios de root en un dispositivo afectado. La vulnerabilidad se debe a una validación… | |
| Modificada | Alta (8.8) | 2.6% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del software Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios que se ejecutan con privilegios de root en un dispositivo afectado. La vulnerabilidad se debe a una validación… | |
| Modificada | Alta (8.1) | 1.7% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del software Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado realice cambios no autorizados en la configuración del sistema. La vulnerabilidad se debe a la insuficiente aplicación de la autorización. Un… | |
| Modificada | Alta (7.2) | 3.5% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del software Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios que se ejecutan con privilegios de root en un dispositivo afectado. Un atacante necesitaría tener credenciales… | |
| Modificada | Media (6.7) | 0.44% | — | Cisco Remote PHY 120 FirmwareCisco Remote PHY 220 FirmwareCisco Remote PHY Shelf 7200 FirmwareCisco Cbr-8 Firmware | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el software del dispositivo Cisco Remote PHY podría permitir que un atacante local autenticado ejecute comandos en el shell Linux subyacente de un dispositivo afectado con privilegios de root. La vulnerabilidad se produce porque el software afectado desinfecta incorrectamente las entradas… | |
| Modificada | Alta (7.2) | 2.8% | — | Cisco Unified Computing SystemCisco Integrated Management Controller Supervisor | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la Interfaz de administración de plataforma inteligente (IPMI) de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios que se ejecutan con privilegios de raíz en el sistema operativo (SO) subyacente. La vulnerabilidad se debe… |