Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5298▲ 2502 respecto a la semana anterior
Críticas / altas2946▲ 1619 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)182▼ 19 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.9% | — | Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+8 | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en el servicio de configuración y gestión de Cisco SD-WAN Solution podría permitir que un atacante remoto autenticado ejecute código arbitrario con privilegios de usuario vmanage o provoque una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a las… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+8 | 18/7/2018 | 17/6/2026 | Una vulnerabilidad en el servicio de configuración y monitorización de Cisco SD-WAN Solution podría permitir que un atacante local autenticado ejecute código arbitrario con privilegios root o provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a comprobaciones… | |
| Modificada | Alta (7.5) | 2.3% | — | Cisco Secure Firewall Management Center | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en el análisis del motor de detección del protocolo Secure Sockets Layer (SSL) de Cisco Firepower System Software podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) debido a que el proceso Snort se reinicia inesperadamente. La vulnerabilidad… | |
| Modificada | Media (5.8) | 2.5% | — | Cisco Secure Firewall Management Center | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en el motor de detección de Cisco Firepower System Software podría permitir que un atacante remoto sin autenticar omita una política de control de acceso basada en URL que está configurada para bloquear el tráfico para un sistema afectado. La vulnerabilidad existe debido a que el software afectado… | |
| Modificada | Alta (8.6) | 3.0% | — | Cisco Secure Firewall Management Center | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en el motor de detección de Cisco Firepower System Software podría permitir que un atacante remoto sin autenticar omita una política de archivos que esté configurada para bloquear la transferencia de archivos a un sistema afectado mediante FTP. La vulnerabilidad existe debido a que el software… | |
| Modificada | Alta (7.5) | 2.2% | — | Cisco Secure Firewall Management Center | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en el motor de detección de Cisco Firepower System Software podría permitir que un atacante remoto sin autenticar provoque que uno de los procesos del motor de detección se quede sin memoria y, así, ralentice el procesamiento de tráfico. La vulnerabilidad se debe a la gestión incorrecta de tráfico… | |
| Modificada | Alta (8.6) | 2.3% | — | Cisco Staros | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en la lógica para paquetes IPv4 fragmentados de Cisco StarOS que se ejecuta en plataformas virtuales permite que un atacante remoto no autenticado desencadene el reinicio del proceso npusim. Esto resulta una condición de denegación de servicio (DoS). Hay cuatro instancias del proceso npusim… | |
| Modificada | Alta (7.8) | 0.33% | — | Cisco Application Policy Infrastructure Controller Enterprise Module | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante local autenticado acceda a información sensible en un sistema afectado. Esta vulnerabilidad también se debe a las restricciones de seguridad insuficientes por parte del software afectado. Un atacante podría explotar… | |
| Modificada | Media (6.1) | 1.8% | — | Cisco WEB Security Appliance | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Web Security Appliance (WSA) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente… | |
| Modificada | Alta (8.8) | 5.8% | — | Cisco IP Phone Multiplatform Firmware | 16/7/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario web de Cisco IP Phone Series 6800, 7800 y 8800 con firmware multiplataforma en versiones anteriores a la 11.2(1) podría permitir que un atacante remoto autenticado realice una inyección de comandos y ejecute comandos con los privilegios del servidor web. Esta vulnerabilidad… | |
| Modificada | Media (5.5) | 0.39% | — | Cisco Anyconnect Secure Mobility Client | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en vpnva-6.sys para Windows de 32 bits y vpnva64-6.sys para Windows de 64 bits enCisco AnyConnect Secure Mobility Client para Windows Desktop podría permitir que un atacante local autenticado provoque una denegación de servicio (DoS) en un sistema afectado. Esta vulnerabilidad se debe a una… | |
| Modificada | Media (6.5) | 2.8% | — | Cisco Meeting Server | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de administrador web en Cisco Meeting Server podría permitir que un atacante remoto autenticado provoque una condición de denegación de servicio (DoS). La vulnerabilidad se debe a una validación insuficiente de las peticiones HTTP entrantes. Un atacante podría explotar esta… | |
| Modificada | Alta (8.8) | 0.94% | — | Cisco Secure Firewall Management CenterCisco Firepower Appliance 8360 FirmwareCisco Firepower Management Center 2500 FirmwareCisco Firepower Appliance 8120 Firmware+28 | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Firepower Management Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a la medidas de… | |
| Modificada | Alta (8.8) | 0.71% | — | Cisco Unified Communications Domain Manager | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Domain Manager podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a la medidas… | |
| Modificada | Alta (8.8) | 0.86% | — | Cisco Unified Communications Manager IM AND Presence Service | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de Cisco Unified Communications Manager IM Presence Service podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a… | |
| Modificada | Media (4.3) | 0.35% | — | Cisco 5400 Enterprise Network Compute System FirmwareCisco 5100 Enterprise Network Compute System FirmwareCisco Ucs-e160s-m3 FirmwareCisco Ucs-e160s-k9 Firmware+17 | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la gestión de la autenticación de la BIOS en Cisco 5000 Series Enterprise Network Compute System y Cisco Unified Computing (UCS) E-Series Servers podría permitir que un atacante local no autenticado omita la autenticación de la BIOS y ejecute acciones como usuario no privilegiado. La… | |
| Modificada | Media (5.5) | 0.36% | — | Cisco Meeting Server | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de identificación de sesión de la interfaz web de gestión de Cisco Meeting Server podría permitir que un atacante local no autenticado secuestre un identificador de sesión de un usuario válido. Esto también se conoce como fijación de sesión. La vulnerabilidad existe debido a que… | |
| Modificada | Alta (7.5) | 2.4% | — | Cisco Telepresence Video Communication Server | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el manejo del descriptor de archivos en Cisco TelePresence Video Communication Server (VCS) Expressway podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS). La vulnerabilidad se debe al agotamiento de los descriptores de archivo mientras se procesa un… | |
| Modificada | Alta (7.8) | 0.35% | — | Cisco Nx-os | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en los mecanismos de comprobación de acceso basado en roles del software Cisco NX-OS podría permitir que un atacante local autenticado ejecute comandos arbitrarios en un dispositivo afectado. La vulnerabilidad existe debido a que el software afectado carece de comprobaciones de entradas y validación… | |
| Modificada | Media (6.5) | 0.64% | — | Cisco Nx-osCisco Firepower Extensible Operating SystemCisco Fxos | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el subsistema Cisco Discovery Protocol (anteriormente conocido como CDP) de los dispositivos que ejecutan, o se basan en, Cisco NX-OS Software podría permitir que un atacante adyacente sin autenticar cree una condición de denegación de servicio (DoS). La vulnerabilidad se debe a un error a la… | |
| Modificada | Alta (8.8) | 3.9% | — | Cisco Nx-os | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la característica NX-API del software Cisco NX-OS podría permitir que un atacante remoto autenticado envíe un paquete malicioso a la interfaz de gestión de un sistema afectado y ejecute un exploit de inyección de comandos. Esta vulnerabilidad se debe a la validación incorrecta de entradas del… | |
| Modificada | Alta (7.5) | 2.8% | — | Cisco Nx-osCisco Firepower Extensible Operating System | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado cree una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad existe debido a que el software afectado no valida suficientemente los… | |
| Modificada | Crítica (9.8) | 4.1% | — | Cisco Nx-osCisco Firepower Extensible Operating System | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado obtenga información sensible de la memoria o cree una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad existe debido a que el software… | |
| Modificada | Alta (7.7) | 2.0% | — | Cisco Nx-os | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la implementación de un comando específico de la interfaz de línea de comandos y el MIB SNMP (Simple Network Management Protocol) asociado para Cisco NX-OS (en modo NX-OS independiente) en los switches Cisco Nexus 3000 y 9000 Series podría permitir que un atacante remoto autenticado agote la… | |
| Modificada | Alta (7.8) | 0.56% | — | Cisco Nx-os | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el analizador de la interfaz de línea de comandos del software Cisco NX-OS podría permitir que un atacante local autenticado realice un ataque de inyección de comandos en un dispositivo afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de algunos argumentos de comandos.… |