Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5323▲ 2531 respecto a la semana anterior
Críticas / altas2968▲ 1645 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)176▼ 26 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.6) | 2.3% | — | Cisco Nexus 7000 FirmwareCisco Nexus 5000 FirmwareCisco Firepower 9000 FirmwareCisco Nexus 9000 Firmware+1 | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado cree una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad existe debido a que el software afectado no valida suficientemente los… | |
| Modificada | Alta (8.8) | 1.1% | — | Cisco Nx-osCisco Firepower Extensible Operating System | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Discovery Protocol del software FXOS y Cisco NX-OS podría permitir que un atacante adyacente no autenticado ejecute código arbitrario como root o cree una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad existe debido a las cabeceras de… | |
| Modificada | Alta (7.8) | 0.43% | — | Cisco Nx-osCisco Firepower Extensible Operating System | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el analizador de la interfaz de línea de comandos de Cisco FXOS y Cisco UCS Fabric Interconnect Software podría permitir que un atacante local autenticado provoque un desbordamiento de búfer en un sistema afectado. Esta vulnerabilidad se debe a la validación de entradas incorrecta en el… | |
| Modificada | Alta (7.2) | 7.2% | — | Cisco Fxos | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en el proceso de subida de nuevas imágenes de aplicación en Cisco FXOS en Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) y Firepower 9300 Security Appliance podría permitir que un atacante remoto autenticado emplee técnicas de salto de directorio para crear o sobrescribir archivos… | |
| Modificada | Media (6.5) | 2.1% | — | Cisco Nx-os | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad SNMP (Simple Network Management Protocol) de Cisco NX-OS en Cisco Nexus 4000 Series Switch podría permitir que un atacante remoto autenticado haga que se reinicie el dispositivo de manera inesperada, provocando una condición de denegación de servicio (DoS). La vulnerabilidad se… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Nx-osCisco Firepower Extensible Operating System | 21/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco FXOS y Cisco UCS Fabric Interconnect Software podría permitir que un atacante remoto sin autenticar provoque un desbordamiento de búfer en un sistema afectado. Esta vulnerabilidad se debe a la incompleta validación de entradas en la interfaz web. Un atacante podría… | |
| Modificada | Alta (8.8) | 2.8% | — | Cisco Nx-os | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en la API de gestión de NX-API en dispositivos que ejecutan, o se basan en, el software Cisco NX-OS podría permitir que un atacante remoto autenticado ejecute comandos con privilegios elevados. La vulnerabilidad se debe a un error a la hora de validar correctamente ciertos parámetros incluidos en… | |
| Modificada | Crítica (9.8) | 5.9% | — | Cisco Nexus 7000 FirmwareCisco Nexus 5000 FirmwareCisco Firepower 9000 FirmwareCisco Nexus 9000 Firmware+1 | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services (CFS) del software Cisco FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado ejecute código arbitrario en un dispositivo afectado. La vulnerabilidad existe debido a que el software afectado no valida suficientemente las cabeceras de… | |
| Modificada | Crítica (9.8) | 5.6% | — | Cisco Nexus 7000 FirmwareCisco Nexus 5000 FirmwareCisco Firepower 9000 FirmwareCisco Nexus 9000 Firmware+1 | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado ejecute código arbitrario o cree una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad existe debido a que el software afectado no valida… | |
| Modificada | Crítica (9.8) | 5.6% | — | Cisco Nexus 7000 FirmwareCisco Nexus 5000 FirmwareCisco Firepower 9000 FirmwareCisco Nexus 9000 Firmware+1 | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado ejecute código arbitrario o cree una condición de denegación de servicio (DoS). La vulnerabilidad existe debido a que el software afectado no valida suficientemente los… | |
| Modificada | Alta (7.8) | 0.58% | — | Cisco Nx-os | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos del software NX-OS podría permitir que un atacante local autenticado realice un ataque de inyección de comandos en un dispositivo afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de algunos argumentos de comandos. Un atacante podría… | |
| Modificada | Crítica (9.8) | 8.6% | — | Cisco Nexus 7000 FirmwareCisco Nexus 5000 FirmwareCisco Firepower 9000 FirmwareCisco Nexus 9000 Firmware+1 | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software FXOS y Cisco NX-OS podría permitir que un atacante remoto no autenticado lea contenido sensible de la memoria, cree una condición de denegación de servicio (DoS) o ejecute código arbitrario como root. La vulnerabilidad existe debido a que el… | |
| Modificada | Crítica (9.8) | 17% | — | Cisco Nx-os | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en la característica NX-API del software Cisco NX-OS podría permitir que un atacante remoto no autenticado manipule un paquete en la interfaz de gestión de un sistema afectado, lo que provoca un desbordamiento de búfer. Esta vulnerabilidad se debe a la validación incorrecta de entradas en el módulo… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco Nx-os | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en la implementación BGP (Border Gateway Protocol) en el software Cisco NX-OS podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) debido a que el dispositivo se recarga inesperadamente. Esta vulnerabilidad se debe a la validación de entrada incompleta de… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-osCisco Firepower Extensible Operating SystemCisco Fxos | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en la característica escritura-borrado del software Cisco FXOS y Cisco NX-OS podría permitir que un atacante local autenticado configure una cuenta de administrador no autorizada para un dispositivo afectado. La vulnerabilidad existe debido a que el software afectado no elimina correctamente los… | |
| Modificada | Alta (8.8) | 4.8% | — | Cisco Nx-os | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en el control de acceso basado en roles (RBAC) del software Cisco NX-OS podría permitir que un atacante remoto autenticado ejecute comandos de la interfaz de línea de comandos que deberían estar restringidos para un usuario no administrativo. El atacante necesitaría tener credenciales de usuario… | |
| Modificada | Alta (8.8) | 1.6% | — | Cisco Nx-os | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en la característica Snooping IGMP (Internet Group Management Protocol) del software Cisco NX-OS podría permitir que un atacante adyacente sin autenticar ejecute código arbitrario y obtenga el control total de un sistema afectado. El atacante podría también hacer que el sistema afectado se reinicie,… | |
| Modificada | Media (6.5) | 2.1% | — | Cisco Nx-os | 20/6/2018 | 17/6/2026 | Una vulnerabilidad en el procesador de paquetes entrantes SNMP (Simple Network Management Protocol) del software Cisco NX-OS podría permitir que la aplicación SNMP se reinicie inesperadamente en un dispositivo afectado. La vulnerabilidad se debe a la validación incorrecta de unidades de datos del protocolo SNMP (PDU)… | |
| Modificada | Crítica (9.8) | 1.4% | — | Cisco Appdynamics APP IQ | 8/6/2018 | 17/6/2026 | Enterprise Console en Cisco AppDynamics App iQ Platform en versiones anteriores a la 4.4.3.10598 (HF4) permite una inyección SQL. Esto también se conoce como Security Advisory 2089 issue. | |
| Modificada | Media (6.1) | 2.0% | — | Cisco Webex Meetings | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el framework web de Cisco WebEx podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de ciertos parámetros que se… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Webex Meetings | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el framework web de Cisco WebEx podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de ciertos parámetros que se… | |
| Modificada | Media (6.1) | 1.8% | — | Cisco Unified Communications Manager | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Unified Communications Manager (Unified CM) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Frame Scripting (XFS) reflejado contra un usuario de dicha interfaz en el sistema afectado. Esta vulnerabilidad se debe a las protecciones… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Unity Connection | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el código framework de red de Cisco Unity Connection podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de ciertos… | |
| Modificada | Media (6.7) | 0.38% | — | Cisco Wide Area Application Services | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en Disk Check Tool (disk-check.sh) en el software Cisco Wide Area Application Services (WAAS) podría permitir que un atacante local autenticado eleve sus privilegios a nivel root. El atacante debe tener credenciales de usuario válidas con privilegios de superusuario (nivel 15) para poder iniciar… | |
| Modificada | Media (5.4) | 1.3% | — | Cisco Unified Communications Manager | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el framework web del software Cisco Unified Communications Manager (Unified CM) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación… |