Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5470▲ 2691 respecto a la semana anterior
Críticas / altas3049▲ 1726 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.9) | 4.9% | ⚠ Explotación activa | Cisco IOS | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en la característica Login Enhancements (Login Block) de Cisco IOS Software permite que un atacante remoto no autenticado desencadene el reinicio de un sistema afectado. Esto resulta una condición de denegación de servicio (DoS). Estas vulnerabilidades afectan a los dispositivos Cisco que… | |
| Modificada | Alta (7.5) | 3.8% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el código de procesamiento IPv4 (IP Version 4) de Cisco IOS XE Software, ejecutándose en los switches Cisco Catalyst 3850 y Cisco Catalyst 3650 Series, podría permitir que un atacante remoto no autenticado provoque que haya un consumo elevado de recursos de CPU, que pueda leer trazas del sistema… | |
| Modificada | Alta (7.8) | 0.48% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en el analizador CLI de Cisco IOS XE Software podrían permitir que un atacante local autenticado obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos arbitrarios con privilegios root en el dispositivo. Las vulnerabilidades se deben a que el software afectado… | |
| Analizada | Alta (8) | 3.5% | ⚠ Explotación activa | Cisco IOSCisco IOS XECisco IOS XR | 28/3/2018 | 17/6/2026 | Vulnerabilidad de cadena de formato en el subsistema LLDP (Link Layer Discovery Protocol) de Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podría permitir que un atacante adyacente sin autenticar provoque una condición de denegación de servicio (DoS) o que ejecute código arbitrario con privilegios… | |
| Analizada | Alta (8.6) | 7.6% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de encapsulamiento de la opción 82 de DHCP en Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar haga que el dispositivo afectado se reinicie, provocando una denegación de servicio (DoS) en consecuencia. La vulnerabilidad existe… | |
| Analizada | Alta (8.6) | 7.6% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la función de Cisco IOS Software y Cisco IOS XE Software que restaura la información de la opción 82 encapsulada en paquetes DHCPv4 (DHCP Version 4) podría permitir que un atacante remoto no autenticado provoque que un dispositivo afectado se recargue. Esto resulta en una condición de denegación… | |
| Analizada | Alta (8.6) | 7.8% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de encapsulamiento de la opción 82 de DHCP en Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar haga que el dispositivo afectado se reinicie, provocando una denegación de servicio (DoS) en consecuencia. La vulnerabilidad existe… | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activa💥 Exploit | Cisco IOS | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la característica Smart Install de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado desencadene la recarga de un dispositivo afectado. Esto resulta en una condición de denegación de servicio (DoS) o en la ejecución de código arbitrario en un… | |
| Modificada | Alta (7.5) | 2.7% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la característica Cisco Umbrella Integration en Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS), relacionada con el software OpenDNS. La vulnerabilidad se debe a un error de lógica que existe al manipular un paquete entrante… | |
| Modificada | Alta (7.8) | 0.48% | — | Cisco IOS | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en el analizador CLI de Cisco IOS XE Software podrían permitir que un atacante local autenticado obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos arbitrarios con privilegios root en el dispositivo. Las vulnerabilidades se deben a que el software afectado… | |
| Analizada | Alta (8.8) | 3.4% | ⚠ Explotación activa | Cisco IOSCisco IOS XECisco IOS XR | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades de desbordamiento de búfer en el subsistema LLDP (Link Layer Discovery Protocol) de Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podrían permitir que un atacante adyacente sin autenticar provoque una condición de denegación de servicio (DoS) o que ejecute código… | |
| Modificada | Alta (7.4) | 0.71% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de procesamiento de paquetes IGMP (Internet Group Management Protocol) de Cisco IOS XE Software podría permitir que un atacante adyacente sin autenticar agote los búfers en un dispositivo afectado. Esto resulta en una condición de denegación de servicio (DoS), también conocida… | |
| Modificada | Alta (8.6) | 1.8% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en las características de seguridad integradas del switch en Cisco IOS XE Software podría permitir que un atacante remoto no autenticado haga que una cola de la interfaz se acuñe. Esta vulnerabilidad se debe a una gestión incorrecta de paquetes IPv6. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (6.5) | 0.63% | — | Cisco IOS | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en e la característica multiple-authentication (multi-auth) 802.1x de Cisco IOS Software podría permitir que un atacante adyacente sin autenticar omita la fase de autenticación en un puerto multi-auth 802.1x. Esta vulnerabilidad se debe a un error de cambio de lógica introducido en el código. Un… | |
| Analizada | Media (6.3) | 4.1% | ⚠ Explotación activa | Cisco IOS | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el subsistema Simple Network Management Protocol (SNMP) de Cisco IOS Software que ejecuta determinados modelos de Cisco Catalyst Switches podría permitir que un atacante remoto autenticado provoque una denegación de servicio (DoS). Esto también se conoce como vulnerabilidad GET MIB Object ID… | |
| Modificada | Media (6.3) | 1.6% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el subsistema Simple Network Management Protocol (SNMP) en Cisco IOS XE Software podría permitir que un atacante remoto autenticado provoque una denegación de servicio (DoS). Esta vulnerabilidad se debe a la gestión incorrecta de recursos de memoria, lo que se conoce como doble liberación (double… | |
| Analizada | Alta (7.5) | 6.9% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la implementación de la funcionalidad Internet Key Exchange Version 1 (IKEv1) de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque el reinicio de un dispositivo afectado, lo que da como resultado una denegación de servicio (DoS). Esta… | |
| Analizada | Alta (8.6) | 7.2% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el módulo Internet Key Exchange Version 2 (IKEv2) de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una fuga de memoria o que reinicie un dispositivo afectado para provocar una denegación de servicio (DoS). Esta vulnerabilidad se debe al… | |
| Modificada | Alta (8.6) | 2.7% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el código de Zone-Based Firewall en Cisco IOS XE Software podría permitir a un atacante remoto no autenticado provocar el reinicio de un dispositivo. Esta vulnerabilidad se debe a la forma en la que se gestionan los paquetes fragmentados en el código del firewall. Un atacante podría explotar esta… | |
| Analizada | Alta (7.5) | 9.4% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la característica Smart Install de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque el reinicio de un dispositivo afectado. Esto resultaría en una denegación de servicio. Esta vulnerabilidad se debe a la validación incorrecta de datos de… | |
| Analizada | Alta (8.6) | 7.7% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la implementación de la descarga Bidirectional Forwarding Detection (BFD) de Cisco Catalyst 4500 Series Switches y Cisco Catalyst 4500-X Series Switches podría permitir que un atacante remoto no autenticado provoque el cierre inesperado del proceso iosd, lo que provocaría una denegación de… | |
| Analizada | Alta (7.5) | 7.1% | ⚠ Explotación activa | Cisco IOS | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el motor criptográfico del módulo Cisco Integrated Services Module for VPN (ISM-VPN) que ejecute Cisco IOS Software podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. Esta vulnerabilidad se debe a una gestión insuficiente de… | |
| Modificada | Alta (8.8) | 3.2% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario web de Cisco IOS XE Software podría permitir que un atacante remoto autenticado consiga privilegios elevados en un dispositivo afectado. Esta vulnerabilidad existe debido a que el software afectado no restablece el nivel de privilegios para cada sesión de interfaz de… | |
| Analizada | Crítica (9.8) | 14% | ⚠ Explotación activa | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el subsistema "quality of service" (QoS) de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS) o ejecute código arbitrario con privilegios elevados. Esta vulnerabilidad se debe a una verificación incorrecta de… | |
| Modificada | Crítica (9.8) | 4.8% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en Cisco IOS XE Software podría permitir que un atacante remoto no autenticado inicie sesión en un dispositivo que ejecute una versión de Cisco IOS XE Software con el nombre de usuario y contraseña por defecto que se emplean en el arranque inicial. Esta vulnerabilidad también se conoce como Static… |