Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5004▲ 140 respecto a la semana anterior
Críticas / altas2117▼ 662 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
395 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.6% | — | Cisco Dpc2100 Firmware | 23/12/2018 | 17/6/2026 | Los dispositivos S-A WebSTAR DPC2100 v2.0.2r1256-060303 permiten que atacantes remotos descubran credenciales mediante peticiones SNMP iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 e iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0. | |
| Modificada | Crítica (9.8) | 3.7% | — | Cisco Prime License Manager | 28/11/2018 | 17/6/2026 | Una vulnerabilidad en el código del framework web de Cisco Prime License Manager (PLM) podría permitir que un atacante remoto no autenticado ejecute consultas SQL arbitrarias. Esta vulnerabilidad se debe a la falta de validación adecuada de los valores de entrada proporcionados por el usuario en consultas SQL. Un… | |
| Modificada | Crítica (9.8) | 1.7% | — | Cisco Integrated Management Controller | 8/11/2018 | 17/6/2026 | Una vulnerabilidad en el código del framework web de Cisco Integrated Management Controller (IMC) Supervisor podría permitir que un atacante remoto no autenticado ejecute consultas SQL arbitrarias. Esta vulnerabilidad se debe a la falta de validación adecuada de los valores de entrada proporcionados por el usuario en… | |
| Modificada | Crítica (9.8) | 50% | Exploit | Cisco Sg200-50 FirmwareCisco Sg200-50p FirmwareCisco Sg200-50fp FirmwareCisco Sg200-26 Firmware+110 | 8/11/2018 | 17/6/2026 | Una vulnerabilidad en el software Cisco Small Business Switches podría permitir que un atacante remoto no autenticado omita el mecanismo de autenticación de usuarios de un dispositivo afectado. La vulnerabilidad existe porque, en determinadas circunstancias, el software afectado habilita una cuenta de usuario… | |
| Modificada | Crítica (9.8) | 4.0% | — | Cisco Stealthwatch Enterprise | 8/11/2018 | 17/6/2026 | Una vulnerabilidad en Stealthwatch Management Console (SMC) de Cisco Stealthwatch Enterprise podría permitir que un atacante remoto no autenticado omita la autenticación y ejecute acciones arbitrarias con privilegios de administrador en un sistema afectado. La vulnerabilidad se debe a una configuración de sistema no… | |
| Modificada | Crítica (9.8) | 87% | — | Cisco Unity Express | 8/11/2018 | 17/6/2026 | Una vulnerabilidad de deserialización Java en Cisco Unity Express (CUE) podría permitir que un atacante remoto no autenticado ejecute comandos shell arbitrarios con los privilegios del usuario root. La vulnerabilidad se debe a la deserialización no segura por parte del software afectado de contenidos proporcionados… | |
| Modificada | Crítica (9.8) | 6.8% | — | Cisco Video Surveillance Manager | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Video Surveillance Manager (VSM) Software ejecutándose en ciertas plataformas Cisco Connected Safety y Security Unified Computing System (UCS) podría permitir que un atacante remoto no autenticado inicie sesión en un sistema afectado mediante el uso de una cuenta root, que tiene… | |
| Modificada | Crítica (9.8) | 1.5% | — | Cisco Prime Collaboration | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la función de instalación de Cisco Prime Collaboration Provisioning (PCP) podría permitir que un atacante remoto no autenticado acceda a la interfaz web de administración mediante un usuario y contraseña por defecto embebidos empleados durante la instalación. La vulnerabilidad se debe a una… | |
| Modificada | Crítica (9.8) | 1.1% | — | Cisco Sd-wan | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco SD-WAN Solution podría permitir que un atacante remoto no autenticado omita la validación de certificados en un dispositivo afectado. Esta vulnerabilidad se debe a una validación de certificados incorrecta. Un atacante podría explotar esta vulnerabilidad proporcionando una imagen del… | |
| Modificada | Crítica (9.8) | 3.4% | — | Cisco Digital Network Architecture Center | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante remoto no autenticado omita la autenticación y tenga acceso directo no autorizado a funciones de gestión críticas. La vulnerabilidad se debe a una configuración insegura por defecto del sistema afectado. Un atacante… | |
| Modificada | Crítica (9.8) | 86% | Exploit | Cisco Prime Infrastructure | 5/10/2018 | 17/6/2026 | Una vulnerabilidad por la cual el servidor web HTTP para Cisco Prime Infrastructure (PI) tiene permisos sin restricción en directorios podría permitir que un atacante remoto no autenticado suba un archivo arbitrario. Este archivo podría permitir que el atacante ejecute comandos al nivel de privilegios del usuario… | |
| Modificada | Crítica (9.8) | 2.1% | — | Cisco Digital Network Architecture Center | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el servicio de gestión de identidades de Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante remoto no autenticado omita la autenticación y tome el control total de las funciones de gestión de identidades. Esta vulnerabilidad se debe a restricciones de seguridad… | |
| Modificada | Crítica (9.1) | 1.1% | — | Cisco Umbrella | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la API de Cisco Umbrella podría permitir a un atacante remoto autenticado visualizar y modificar datos en toda su organización y en otras organizaciones. La vulnerabilidad se debe a configuraciones de autenticación insuficientes para la interfaz API de Cisco Umbrella. Un atacante podría… | |
| Modificada | Crítica (9.8) | 6.4% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de los dispositivos Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podría permitir que un atacante remoto no autenticado obtenga información sensible. La vulnerabilidad se debe a la validación… | |
| Modificada | Crítica (9.8) | 3.4% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de los dispositivos Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podría permitir que un atacante remoto no autenticado obtenga información sensible. La vulnerabilidad se debe al control de… | |
| Modificada | Crítica (9.8) | 2.6% | — | Cisco Unified Contact Center ExpressCisco Unified IP Interactive Voice Response | 18/7/2018 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión web de Cisco Unified Contact Center Express (Unified CCX) podrían permitir que un atacante remoto sin autenticar recupere una contraseña en texto claro. Cisco Bug IDs: CSCvg71040. | |
| Modificada | Crítica (9.8) | 1.9% | — | Cisco Finesse | 18/7/2018 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión web de Cisco Finesse podrían permitir que un atacante remoto sin autenticar recupere una contraseña en texto claro de un sistema afectado. Cisco Bug IDs: CSCvg71044. | |
| Modificada | Crítica (9.8) | 2.0% | — | Cisco Finesse | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Finesse podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Server-Side Request Forgery (SSRF). Cisco Bug IDs: CSCvg71018. | |
| Modificada | Crítica (9.8) | 2.6% | — | Cisco Mobility Services EngineCisco Policy Suite | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en la la interfaz Open Systems Gateway initiative (OSGi) de Cisco Policy Suite en versiones anteriores a la 18.1.0 podría permitir que un atacante remoto no autenticado se conecte directamente a la interfaz OSGi. Esta vulnerabilidad se debe a la ausencia de autenticación. Un atacante podría explotar… | |
| Modificada | Crítica (9.8) | 2.6% | — | Cisco Mobility Services EngineCisco Policy Suite | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en la la interfaz Policy Builder de Cisco Policy Suite en versiones anteriores a la 18.2.0 podría permitir que un atacante remoto no autenticado acceda a la interfaz de Policy Builder. Esta vulnerabilidad se debe a la ausencia de autenticación. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Crítica (9.8) | 3.7% | — | Cisco Mobility Services EngineCisco Policy Suite | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en Cluster Manager en Cisco Policy Suite en versiones anteriores a la 18.2.0 podría permitir que un atacante remoto no autenticado inicie sesión en un sistema afectado mediante el uso de una cuenta root, que tiene credenciales de usuario estáticas por defecto. La vulnerabilidad se debe a la… | |
| Modificada | Crítica (9.8) | 2.6% | — | Cisco Mobility Services Engine | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en la base de datos Policy Builder de Cisco Policy Suite en versiones anteriores a la 18.2.0 podría permitir que un atacante remoto no autenticado se conecte directamente a la base de datos de Policy Builder. Esta vulnerabilidad se debe a la ausencia de autenticación. Un atacante podría explotar… | |
| Modificada | Crítica (9.8) | 3.0% | — | Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+8 | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en Cisco SD-WAN Solution podría permitir que el atacante sobrescriba archivos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a la validación de entradas incorrecta del comando de petición admin-tech en la interfaz de línea de comandos del… | |
| Modificada | Crítica (9.8) | 4.1% | — | Cisco Nx-osCisco Firepower Extensible Operating System | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado obtenga información sensible de la memoria o cree una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad existe debido a que el software… | |
| Modificada | Crítica (9.8) | 5.9% | — | Cisco Nexus 7000 FirmwareCisco Nexus 5000 FirmwareCisco Firepower 9000 FirmwareCisco Nexus 9000 Firmware+1 | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services (CFS) del software Cisco FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado ejecute código arbitrario en un dispositivo afectado. La vulnerabilidad existe debido a que el software afectado no valida suficientemente las cabeceras de… |