Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5224▲ 2458 respecto a la semana anterior
Críticas / altas2957▲ 1627 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)215▲ 30 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.4% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software NX-OS de Cisco podría permitir a un atacante remoto no autenticado provocar un desbordamiento de búfer, conduciendo a una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una validación insuficiente de paquetes de Cisco… | |
| Modificada | Media (6.7) | 0.25% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad del software NX-OS de Cisco podría permitir a un atacante local autenticado con credenciales de privilegios de administrador instalar una imagen de software maliciosa en un dispositivo. La vulnerabilidad se debe a una verificación de firmas NX-OS incorrecta para imágenes de… | |
| Modificada | Alta (8.8) | 4.1% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NX-API del software NX-OS de Cisco podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con privilegios root. Esta vulnerabilidad se debe a la validación incorrecta de entradas del datos proporcionados por el usuario por el subsistema NX-API. Un atacante… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.46% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-osCisco Fx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco y de Cisco FXOS podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados… | |
| Modificada | Media (6.7) | 0.47% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.86% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Alta (7.8) | 0.47% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Alta (7.8) | 0.54% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NX-API del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar código arbitrario como root. Esta vulnerabilidad se debe a la incorrecta validación de entradas en la funcionalidad NX-API. Un atacante podría explotar esta vulnerabilidad mandando una… | |
| Modificada | Alta (7.8) | 0.42% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión de cuentas de usuario del software NX-OS de Cisco podría permitir a un atacante local autenticado obtener privilegios escalados en un dispositivo afectado. La vulnerabilidad se deba a una comprobación de autorización incorrecta de las cuentas de usuario y su grupo ID… | |
| Modificada | Alta (7.8) | 0.32% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos del software NX-OS podría permitir que un atacante local autenticado escale privilegios de bajo nivel al del administrador. Esta vulnerabilidad se debe al cumplimiento insuficiente de una autorización. Un atacante podría explotar esta vulnerabilidad autenticándose… | |
| Modificada | Alta (7.8) | 0.38% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de "filesystem" del software NX-OS de Cisco podría permitir a un atacante local autenticado acceder a datos sensibles que podrían utilizarse para elevar sus propios privilegios a los del administrador. Esta vulnerabilidad se debe a la implementación incorrecta de permisos de… | |
| Modificada | Alta (7.8) | 0.40% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de "filesystem" del software NX-OS de Cisco podría permitir a un atacante local autenticado obtener acceso de lectura y escritura a un archivo de configuración crítico. La vulnerabilidad se debe a un fallo para imponer permisos de "filesystem" estrictos en el dispositivo objetivo. Un… | |
| Modificada | Media (4.4) | 0.38% | — | Cisco Firepower Extensible Operating SystemCisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de sistema de archivos del software Cisco FXOS y Cisco NX-OS podría permitir que un atacante local autenticado acceda a información sensible que se almacena en el sistema de archivos de un sistema afectado. Esta vulnerabilidad se debe a la implementación incorrecta de permisos de… | |
| Modificada | Alta (8.6) | 14% | — | Cisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en la pila de red del software NX-OS de Cisco podría permitir a un atacante remoto sin autenticar provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a un fallo a la hora de asignar y librar búferes de memoria en la pila de red. Un atacante… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco Firepower Extensible Operating SystemCisco Nx-os | 7/3/2019 | 17/6/2026 | Múltiples vulnerabilidades en la implementación de una funcionalidad de Lightweight Directory Access Protocol (LDAP) en los software FXOS y NX-OS de Cisco podrían permitir a un atacante remoto no autenticado provocar que un dispositivo afectado se actualice nuevamente, conduciendo a una condición de denegación de… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco Firepower Extensible Operating SystemCisco Nx-os | 7/3/2019 | 17/6/2026 | Múltiples vulnerabilidades en la implementación de una funcionalidad de Lightweight Directory Access Protocol (LDAP) en los software FXOS y NX-OS de Cisco podrían permitir a un atacante remoto no autenticado provocar que un dispositivo afectado se actualice nuevamente, conduciendo a una condición de denegación de… | |
| Modificada | Alta (7.8) | 0.33% | — | Cisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación shell "Bash" del software Cisco NX-OS podría permitir a un atacante local autenticado escalar su nivel de privilegios a root. El atacante deberá autenticarse con credenciales de usuario válidas. Esta vulnerabilidad se debe a permisos incorrectos de un ejecutable de sistema. Un… | |
| Modificada | Media (6.5) | 0.65% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo Fibre Channel over Ethernet (FCoE) en el software NX-OS de Cisco podría permitir a un atacante adyacente sin autenticar provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una asignación incorrecta de un… | |
| Modificada | Alta (7.4) | 0.80% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación 802.X en el software NX-OS de Cisco podría permitir a un atacante adyacente sin autenticar provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a la validación incompleta del protocolo de autenticación extensible sobre… | |
| Modificada | Alta (7.8) | 0.39% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación shell "Bash" del software Cisco NX-OS podría permitir a un atacante local autenticado para escalar su nivel de privilegios ejecutando comandos autorizados a otros roles de usuario. El atacante deberá autenticarse con credenciales de usuario válidas. Esta vulnerabilidad de debe a… | |
| Modificada | Alta (7.8) | 0.50% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación de un comando de la interfaz de la línea de comandos (CLI) específico de Cisco Nexus 9000 Series ACI Mode Switch Software podría permitir a un atacante local autenticado escapar de un shell restringido en un dispositivo afectado. Esta vulnerabilidad se debe a un saneamiento… |