Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3262▲ 389 respecto a la semana anterior
Críticas / altas1535▲ 59 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)103▼ 68 respecto a la semana anterior
7116 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 3.4% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web de los enrutadores RV110W, RV130W y RV215W de Cisco, podría permitir que un atacante remoto no autenticado adquiera la lista de dispositivos que están conectados en la red de invitado. Una vulnerabilidad es debido a la autorización inapropiada de una petición HTTP. Un atacante… | |
| Modificada | Media (5.3) | 42% | 💥 Exploit | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores RV110W, RV130W y RV215W de Cisco, podría permitir que un atacante remoto no autenticado acceda al archivo syslog en un dispositivo afectado. Una vulnerabilidad es debido a la autorización inapropiada de una petición HTTP. Un atacante… | |
| Modificada | Media (5.3) | 4.5% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores RV110W, RV130W y RV215W de Cisco, podría permitir a un atacante remoto no autenticado desconectar a los clientes que están conectados a la red de invitado en un enrutador afectado. Una vulnerabilidad es debido a la autorización… | |
| Modificada | Media (6.7) | 0.42% | — | Cisco Unified Computing SystemCisco Integrated Management Controller | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la CLI de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante local autenticado inyectar comandos arbitrarios que se ejecutan con privilegios root. Una vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario en la CLI. Un… | |
| Modificada | Alta (8.8) | 1.1% | — | Cisco Telepresence CECisco Telepresence TC | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la implementación de Cisco Discovery Protocol (CDP) para los programas TelePresence Codec (TC) y Collaboration Endpoint (CE) de Cisco, podría permitir que a un atacante adyacente no autenticado inyectar comandos shell arbitrarios ejecutados por el dispositivo. Una vulnerabilidad es debido a una… | |
| Modificada | Media (5.3) | 1.8% | — | Cisco Wide Area Application Services | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la función proxy HTTPS del software Wide Area Application Services (WAAS) de Cisco, podría permitir a un atacante remoto no autenticado utilizar el Administrador Central como un proxy HTTPS. Una vulnerabilidad es debido a una autenticación insuficiente de las peticiones de conexión de proxy. Un… | |
| Modificada | Media (4.8) | 0.86% | — | Cisco Prime Service Catalog | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Prime Service Catalog de Cisco, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz basada en web. Una vulnerabilidad es debido a una comprobación insuficiente de la… | |
| Modificada | Alta (8.8) | 0.80% | — | Cisco Prime Service Catalog | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del software Prime Service Catalog de Cisco, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado. Una vulnerabilidad es debido a mecanismos de protección de CSRF… | |
| Modificada | Alta (7.5) | 2.6% | — | Cisco Staros | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad internal packet-processing del sistema operativo StarOS de Cisco que se ejecuta en plataformas virtuales podría permitir a un atacante remoto no autenticado hacer que un dispositivo afectado detenga el procesamiento del tráfico, resultando en una condición de denegación de… | |
| Modificada | Crítica (9.3) | 0.73% | — | Cisco Digital Network Architecture Center | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en Digital Network Architecture (DNA) Center de Cisco podría permitir a un atacante adyacente no autenticado omitir la autenticación y acceder a servicios internos críticos. Una vulnerabilidad es debido a una restricción de acceso insuficiente a los puertos necesarios para la operación del sistema.… | |
| Modificada | Alta (7.5) | 2.2% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores RV110W Wireless-N VPN Firewall, RV130W Wireless-N Multifunction VPN, and RV215W Wireless-N VPN de Cisco, podría permitir que un atacante remoto no autenticado causara una recarga de un dispositivo afectado, resultando en una condición… | |
| Modificada | Alta (8) | 0.54% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site request forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. Una vulnerabilidad es debido a… | |
| Modificada | Media (5.3) | 2.2% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Integrated Management Controller (IMC) de Cisco, podría permitir que un atacante remoto no autenticado acceda a información potencialmente confidencial usada por el sistema. Una vulnerabilidad es debido a la falta de mecanismos apropiados de… | |
| Modificada | Media (5.5) | 0.35% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en el programa de comprobación de firmas del firmware de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante local autenticado causar un desbordamiento del búfer, resultando en una condición de denegación de servicio (DoS). Una vulnerabilidad es debido a la comprobación… | |
| Modificada | Media (5.3) | 1.5% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la utilidad de importación de configuración de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante remoto no autenticado tener acceso de escritura y cargar datos arbitrarios al sistema de archivos. Una vulnerabilidad es debido a un fallo al eliminar los archivos… | |
| Modificada | Media (5.5) | 0.39% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en el servidor web de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante local autenticado causar un desbordamiento del búfer, resultando en una condición de denegación de servicio (DoS) en un dispositivo afectado. Una vulnerabilidad es debido a la comprobación incorrecta… | |
| Modificada | Media (6.5) | 1.2% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en las Utilidades del Servidor de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante remoto autenticado lograr acceso no autorizado a información confidencial del usuario a partir de los datos de configuración almacenados en el sistema afectado. Una vulnerabilidad es… | |
| Modificada | Alta (8.8) | 1.9% | — | Cisco Sd-wan Firmware | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario basada en web (Web UI) de vManage de SD-WAN Solution de Cisco, podría permitir a un atacante remoto autenticado obtener privilegios elevados en un dispositivo vManage afectado. Una vulnerabilidad es debido a un fallo al no autorizar apropiadamente ciertas acciones del… | |
| Modificada | Alta (7.8) | 0.42% | — | Cisco Sd-wan Firmware | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la CLI de SD-WAN Solution de Cisco podría permitir a un atacante local autenticado elevar los privilegios de nivel inferior al usuario root en un dispositivo afectado. Una vulnerabilidad es debido a la insuficiente aplicación de la autorización. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Alta (8.8) | 4.3% | — | Cisco Sd-wan | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario basada en web (Web UI) de vManage en Cisco SD-WAN Solution de Cisco, podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios que se ejecutan con privilegios root. Una vulnerabilidad es debido a la insuficiente comprobación de entrada. Un atacante… | |
| Modificada | Media (6.7) | 0.51% | — | Cisco Meeting Server | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la shell de configuración de la CLI de Meeting Server de Cisco, podría permitir que un atacante local autenticado inyecte comandos arbitrarios como usuario root. Una vulnerabilidad es debido a una comprobación de entrada insuficiente durante la ejecución de un comando CLI vulnerable. Un atacante… | |
| Modificada | Media (5.4) | 0.88% | — | Cisco Industrial Network Director | 5/6/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Industrial Network Director podría permitir a un atacante remoto identificado dirigir ataques de tipo cross-site scripting (XSS) almacenados. La vulnerabilidad es debido a la comprobación inapropiada del contenido enviado a la aplicación afectada. Un atacante podría explotar esta… | |
| Modificada | Alta (8.8) | 1.3% | 💥 PoC | Cisco Industrial Network Director | 5/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Industrial Network Director (IND) podría permitir a un atacante remoto no autorizado realizar un ataque de falsificación de solicitudes entre sitios (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe… | |
| Modificada | Media (4.4) | 0.21% | — | Cisco Unified Computing System Server Firmware | 5/6/2019 | 17/6/2026 | Una vulnerabilidad en la utilidad de actualización del BIOS de rack servidores Unified Computing System (UCS) C-Series de Cisco, podría permitir a un atacante local autorizado instalar el firmware del BIOS comprometido en un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente del archivo… | |
| Modificada | Media (5.3) | 1.5% | — | Cisco Telepresence Video Communication Server | 5/6/2019 | 17/6/2026 | Una vulnerabilidad en los programas TelePresence Video Communication Server (VCS) y Expressway Series de Cisco, podría permitir a un atacante remoto no identificado causar que un sistema afectado envíe peticiones de red arbitrarias. La vulnerabilidad es debido a restricciones inapropiadas en los servicios de red en el… |