Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4782▲ 1730 respecto a la semana anterior
Críticas / altas2632▲ 1098 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)206▲ 36 respecto a la semana anterior
8452 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 3.4% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en los controles de autorización para la infraestructura de alojamiento de la aplicación Cisco IOx en Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado ejecutar comandos de Cisco IOx API sin la autorización apropiada. La vulnerabilidad es debido al manejo incorrecto de las… | |
| Modificada | Alta (8.6) | 1.6% | — | Cisco IOSCisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la biblioteca Session Initiation Protocol (SIP) de Cisco IOS Software y Cisco IOS XE Software, podría permitir que un atacante remoto no autenticado desencadene una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a… | |
| Modificada | Alta (8.6) | 2.1% | — | Cisco IOSCisco IOS XE | 3/6/2020 | 17/6/2026 | Múltiples vulnerabilidades en la implementación de la funcionalidad Common Industrial Protocol (CIP) de Cisco IOS Software y Cisco IOS XE Software, podrían permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). Las… | |
| Modificada | Alta (8.8) | 1.8% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario basada en web (UI web) de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado con privilegios de solo lectura inyectar comandos de IOS sobre un dispositivo afectado. Los comandos inyectados deben requerir un nivel de privilegio más alto para poder ser… | |
| Modificada | Media (4.9) | 1.9% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario basada en web (IU web) de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado con privilegios administrativos leer archivos arbitrarios en el sistema de archivos subyacente del dispositivo. La vulnerabilidad es debido a una limitación insuficiente del… | |
| Modificada | Media (4.3) | 0.44% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario basada en web (UI web) de Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado omitir las restricciones de control de acceso sobre un dispositivo afectado. La vulnerabilidad es debido a la presencia de un servicio proxy en un endpoint específico de… | |
| Modificada | Alta (8.6) | 1.5% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el procesador de paquetes Flexible NetFlow Versión 9 de Cisco IOS XE Software para los controladores inalámbricos Cisco Catalyst serie 9800, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es… | |
| Modificada | Media (6.8) | 0.53% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el controlador criptográfico de hardware de Cisco IOS XE Software para Cisco 4300 Series Integrated Services Routers y Cisco Catalyst 9800-L Wireless Controllers, podría permitir a un atacante remoto no autenticado desconectar las sesiones legítimas de VPN IPsec en un dispositivo afectado. La… | |
| Modificada | Alta (8.8) | 3.3% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado inyectar y ejecutar comandos arbitrarios con privilegios administrativos en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente… | |
| Modificada | Alta (7.2) | 4.9% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario con privilegios root en el shell de Linux subyacente. La vulnerabilidad es debido a una comprobación inapropiada de la entrada… | |
| Modificada | Alta (8.8) | 1.1% | — | Cisco IOSCisco IOS XECisco IOS XRCisco Nx-os | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el Topology Discovery Service de Cisco One Platform Kit (onePK) en Cisco IOS Software, Cisco IOS XE Software, Cisco IOS XR Software, y Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario o causar una condición de denegación de servicio (DoS)… | |
| Modificada | Media (6.8) | 0.43% | — | Cisco IOS XE Sd-wan | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en Cisco IOS XE SD-WAN Software, podría permitir a un atacante físico no autenticado omitir la autenticación y conseguir acceso sin restricciones al shell root de un dispositivo afectado. La vulnerabilidad se presenta porque el software afectado presenta mecanismos de autenticación insuficientes… | |
| Modificada | Media (6.7) | 0.35% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el Virtual Services Container de Cisco IOS XE Software, podría permitir a un atacante local autenticado conseguir privilegios de nivel root sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de un open virtual appliance (OVA) suministrado por el usuario. Un… | |
| Modificada | Media (6.7) | 0.35% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en Cisco IOS XE Software, podría permitir a un atacante local autenticado escalar sus privilegios hacia un usuario con privilegios de nivel root. La vulnerabilidad es debido a una comprobación insuficiente del contenido suministrado por el usuario. Esta vulnerabilidad podría permitir a un atacante… | |
| Modificada | Media (6.7) | 0.43% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el ROMMON de Cisco IOS XE Software, podría permitir a un atacante local autenticado elevar los privilegios a los del usuario root del sistema operativo subyacente. La vulnerabilidad es debido a que ROMMON permite que sean pasados parámetros especiales al dispositivo en el arranque inicial. Un… | |
| Modificada | Alta (7.2) | 2.6% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad es debido a un saneamiento de entrada inapropiada. Un atacante… | |
| Modificada | Alta (7.2) | 3.5% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad es debido a un saneamiento de entrada inapropiada. Un atacante… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco IOS | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en los analizadores de la CLI de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000), podría permitir a un atacante local autenticado ejecutar comandos de shell arbitrarios en el Virtual Device Server… | |
| Modificada | Media (6.8) | 0.28% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la verificación de la imagen del software en Cisco IOS XE Software, podría permitir a un atacante físico no autenticado instalar y arrancar una imagen de software malicioso o ejecutar archivos binarios sin firmar sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación… | |
| Modificada | Media (6.7) | 0.32% | — | Cisco IOS | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la funcionalidad image verification de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs), podría permitir a un atacante local autenticado iniciar una imagen de software malicioso sobre un dispositivo afectado. La vulnerabilidad es debido a… | |
| Modificada | Media (6.7) | 0.61% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el procesamiento de las opciones de arranque de los switches específicos de Cisco IOS XE Software, podría permitir a un atacante local autenticado con acceso de shell root al sistema operativo (SO) subyacente llevar a cabo un ataque de inyección de comando durante el arranque del dispositivo.… | |
| Modificada | Media (4.7) | 0.47% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el manejo de IEEE 802.11w Protected Management Frames (PMFs) de Cisco Catalyst 9800 Series Wireless Controllers que son ejecutados en el Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado finalizar una conexión de usuario válida en un dispositivo afectado. La… | |
| Modificada | Alta (8.8) | 0.99% | — | Cisco IOS | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la implementación del canal inter-VM de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000) podría permitir a un atacante adyacente no autenticado ejecutar comandos de shell arbitrarios en el Virtual… | |
| Modificada | Media (6.7) | 0.38% | — | Cisco IOSCisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en el Tool Command Language (Tcl) de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante local autenticado con credenciales EXEC privilegiadas ejecutar código arbitrario en el sistema operativo (SO) subyacente con privilegios root. La vulnerabilidad es debido a una comprobación… | |
| Modificada | Alta (8.6) | 0.84% | — | Cisco IOS XE | 3/6/2020 | 17/6/2026 | Una vulnerabilidad en la funcionalidad locally significant certificate (LSC) de Cisco Catalyst 9800 Series Wireless Controllers que ejecuta Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado causar una pérdida de memoria que podría conllevar a una condición de denegación de servicio (DoS) . La… |