Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5352▲ 2503 respecto a la semana anterior
Críticas / altas3004▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.92% | — | Cisco Data Center Network Manager | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Data Center Network Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Crítica (9.8) | 2.1% | — | Cisco Digital Network Architecture Center | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el servicio de gestión de identidades de Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante remoto no autenticado omita la autenticación y tome el control total de las funciones de gestión de identidades. Esta vulnerabilidad se debe a restricciones de seguridad… | |
| Modificada | Media (5.3) | 2.3% | — | Cisco Email Security Appliance | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en los mecanismos de protección anti-spam de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado omita determinados filtros de contenido en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de comprobación de… | |
| Modificada | Alta (8.8) | 0.57% | — | Cisco Network Level Service | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Industrial Network Director podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de… | |
| Modificada | Alta (8.8) | 0.57% | — | Cisco Packaged Contact Center Enterprise | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Packaged Contact Center Enterprise podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de… | |
| Modificada | Media (6.1) | 0.42% | — | Cisco Packaged Contact Center Enterprise | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Packaged Contact Center Enterprise podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque Cross-Site Scripting (XSS) persistente contra un usuario de la interfaz. La vulnerabilidad se debe a la validación insuficiente de entradas de parte… | |
| Modificada | Alta (7.2) | 2.3% | — | Cisco Data Center Network Manager | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Data Center Network Manager podría permitir que un administrador de la aplicación autenticado ejecute comandos en el sistema operativo subyacente con privilegios a nivel de root. Esta vulnerabilidad se debe a la incompleta validación de entradas del usuario en una… | |
| Modificada | Alta (8.8) | 1.2% | — | Cisco Meeting Server | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Meeting Server podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de protección contra… | |
| Modificada | Alta (7.8) | 1.4% | 💥 Exploit | Cisco Umbrella Enterprise Roaming Client | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Umbrella Enterprise Roaming Client (ERC) podría permitir que un atacante local autenticado eleve privilegios a Administrator. Para explotar esta vulnerabilidad, el atacante debe autenticarse con credenciales de usuario local válidas. Esta vulnerabilidad se debe a una implementación… | |
| Modificada | Alta (7.8) | 1.5% | 💥 Exploit | Cisco Umbrella Enterprise Roaming ClientCisco Umbrella Roaming Module | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Umbrella Enterprise Roaming Client (ERC) podría permitir que un atacante local autenticado eleve privilegios a Administrator. Para explotar esta vulnerabilidad, el atacante debe autenticarse con credenciales de usuario local válidas. Esta vulnerabilidad se debe a una implementación… | |
| Modificada | Alta (8.7) | 1.3% | — | Cisco Webex Teams | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Teams, anteriormente Cisco Spark, podría permitir a un atacante remoto autenticado visualizar y modificar los datos de una organización que no sea la suya propia. La vulnerabilidad existe porque el software afectado realiza comprobaciones insuficientes de las asociaciones entre las… | |
| Modificada | Crítica (9.1) | 1.1% | — | Cisco Umbrella | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la API de Cisco Umbrella podría permitir a un atacante remoto autenticado visualizar y modificar datos en toda su organización y en otras organizaciones. La vulnerabilidad se debe a configuraciones de autenticación insuficientes para la interfaz API de Cisco Umbrella. Un atacante podría… | |
| Modificada | Alta (7.4) | 0.83% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+1 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la característica Zero Touch Provisioning de Cisco SD-WAN Solution podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a datos sensibles utilizando un certificado no válido. Esta vulnerabilidad también se debe a la validación insuficiente de certificados por parte… | |
| Modificada | Alta (7.8) | 0.45% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+4 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos (CLI) en Cisco SD-WAN Solution podría permitir que un atacante local autenticado inyecte comandos arbitrarios que se ejecutan con privilegios root. Esta vulnerabilidad se debe a una validación de entradas insuficiente. Un atacante podría explotar esta… | |
| Modificada | Alta (8.8) | 2.6% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+1 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la característica de manejo de errores de Cisco SD-WAN Solution podría permitir que un atacante remoto autenticado obtenga privilegios elevados en un dispositivo afectado. La vulnerabilidad se debe a un error a la hora de validar correctamente ciertos parámetros incluidos en la configuración de… | |
| Modificada | Alta (8.8) | 4.0% | — | Cisco Unified Computing System | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Integrated Management Controller (IMC) Software podría permitir que un atacante remoto no autenticado inyecte y ejecute comandos arbitrarios con privilegios root en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de la entrada de… | |
| Modificada | Alta (8.8) | 4.0% | — | Cisco Unified Computing System | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Integrated Management Controller (IMC) Software podría permitir que un atacante remoto no autenticado inyecte y ejecute comandos arbitrarios con privilegios root en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de la entrada de… | |
| Modificada | Crítica (9.8) | 6.4% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de los dispositivos Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podría permitir que un atacante remoto no autenticado obtenga información sensible. La vulnerabilidad se debe a la validación… | |
| Modificada | Crítica (9.8) | 3.4% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de los dispositivos Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podría permitir que un atacante remoto no autenticado obtenga información sensible. La vulnerabilidad se debe al control de… | |
| Modificada | Alta (8.8) | 4.0% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de los dispositivos Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podrían permitir que un atacante remoto autenticado ejecute comandos arbitrarios. La vulnerabilidad se debe a la validación… | |
| Modificada | Alta (8.1) | 6.8% | — | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de los dispositivos Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS) o ejecute código arbitrario.… | |
| Modificada | Alta (7.3) | 1.1% | — | Cisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Business Suite 32Cisco Webex Business Suite 33+1 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en los permisos de carpeta del cliente de Cisco Webex Meetings para Windows podría permitir que un atacante local autenticado modifique archivos almacenados localmente y ejecute código en un dispositivo objetivo con el nivel de privilegios del usuario. La vulnerabilidad se debe a los permisos de… | |
| Modificada | Alta (8.6) | 3.5% | — | Cisco Prime Access RegistrarCisco Prime Access Registrar Jumpstart | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la administración de las conexiones TCP en Cisco Prime Access Registrar podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) cuando la aplicación se reinicia de manera inesperada. Esta vulnerabilidad se debe al manejo incorrecto de los paquetes TCP SYN… | |
| Modificada | Media (5.7) | 1.8% | — | Cisco Secure Access Control Server Solution Engine | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de usuario de Cisco Secure Access Control Server podría permitir que un atacante remoto autenticado obtenga acceso de lectura a determinada información en un sistema afectado. La vulnerabilidad se debe a una gestión incorrecta de XXE (Entidades Externas XML) a la hora de analizar… | |
| Analizada | Media (6.5) | 0.63% | — | Cisco IOSCisco IOS XE | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el subsistema VTP (VLAN Trunking Protocol) en Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante adyacente sin autenticar corrompa la base de datos VTP interna en un dispositivo afectado, provocando una denegación de servicio (DoS). La vulnerabilidad se debe a un error de… |