Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5186▲ 2386 respecto a la semana anterior
Críticas / altas2903▲ 1517 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
8456 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.35% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del Software Cisco IOS XE, podría permitir a un atacante local autenticado conseguir acceso de shell en un dispositivo afectado y ejecutar comandos sobre el sistema operativo (SO) subyacente. La vulnerabilidad es debido a la aplicación insuficiente del token de consentimiento en la… | |
| Modificada | Media (6.7) | 0.31% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el sistema de archivos del Software Cisco IOS XE, podría permitir a un atacante local autenticado dentro del IOx Guest Shell modificar las protecciones del contenedor del espacio de nombres sobre un dispositivo afectado. La vulnerabilidad es debido a permisos de archivo insuficientes. Un atacante… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código Change of Authorization (CoA) RADIUS de Cisco TrustSec, una funcionalidad dentro del Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido al manejo… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco IOSCisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código del framework web de los Software Cisco IOS y Cisco IOS XE, podría permitir a un atacante remoto autenticado realizar un ataque de tipo cross-site scripting (XSS) almacenado contra un usuario de la interfaz web del software afectado usando el parámetro banner. La vulnerabilidad es… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código del framework web del Software Cisco IOS XE, podría permitir a un atacante remoto autenticado realizar un ataque de tipo cross-site scripting (XSS) almacenado contra un usuario de la interfaz web del software afectado. La vulnerabilidad es debido a una comprobación de entrada… | |
| Modificada | Media (6.7) | 1.1% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el Guest Shell del Software Cisco IOS XE, podría permitir a un atacante local autenticado realizar un salto de directorio en el sistema operativo base Linux del software Cisco IOS XE. La vulnerabilidad es debido a la comprobación incompleta de determinados comandos. Un atacante podría explotar… | |
| Modificada | Alta (7.4) | 1.1% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad HTTP client de los Software Cisco IOS y IOS XE, podría permitir a un atacante remoto no autenticado leer y modificar datos que normalmente deberían haber sido enviados por medio de un canal encriptado. La vulnerabilidad es debido a que no ha sido considerada la información del… | |
| Modificada | Alta (7.5) | 1.4% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Dialer interface para conexiones ISDN en el Software Cisco IOS XE para Cisco 4000 Series Integrated Services Routers (ISRs), podría permitir a un atacante adyacente no autenticado pasar el tráfico IPv4 por medio de un canal ISDN antes de una autenticación PPP con éxito. La… | |
| Modificada | Alta (8.6) | 1.8% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el módulo de aprovisionamiento Cisco TrustSec (CTS) Protected Access Credential (PAC) del software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es… | |
| Modificada | Media (6.7) | 0.31% | — | Cisco IOS XECisco Nx-osCisco Nexus 3016 FirmwareCisco Nexus 3048 Firmware+48 | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el Software Cisco NX-OS y el Software Cisco IOS XE, podría permitir que un atacante local autenticado con credenciales válidas de administrador o nivel de privilegio 15 cargue una imagen de servicio virtual y omita la comprobación de firma en un dispositivo afectado. La vulnerabilidad es debido a… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en un comando de la CLI relacionado con Virtualization Manager (VMAN) del software Cisco IOS XE, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo Linux subyacente con un nivel de privilegio de root. La vulnerabilidad es debido a una comprobación… | |
| Modificada | Media (5.5) | 0.30% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del Software Cisco IOS XE, podría permitir a un atacante local autenticado escribir valores en la memoria subyacente de un dispositivo afectado. La vulnerabilidad es debido a la comprobación de entrada inapropiada y la autorización de comandos específicos que un usuario puede ejecutar… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código del servidor HTTP del Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar el bloqueo del servidor HTTP. La vulnerabilidad es debido a un error lógico en el mecanismo de registro. Un atacante podría explotar esta vulnerabilidad al generar una gran cantidad… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código de administración de recursos del sistema de archivos del Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado agotar los recursos del sistema de archivos en un dispositivo afectado y cause una condición de denegación de servicio (DoS). La vulnerabilidad es debido… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en Unified Threat Defense (UTD) en el Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar que un dispositivo afectado se recargue. La vulnerabilidad es debido a la comprobación inapropiada de los paquetes IPv6 por medio de la función UTD. Un atacante podría explotar… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOSCisco Industrial Ethernet 2000 Series FirmwareCisco Ic3000 FirmwareCisco IE 4000 Firmware+2 | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el entorno de la aplicación IOx de múltiples plataformas Cisco, podría permitir a un atacante remoto no autenticado causar que el servidor web IOx detenga el procesamiento de peticiones HTTPS, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a un problema… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad application layer gateway (ALG) de FTP, utilizada por Network Address Translation (NAT), NAT IPv6 a IPv4 (NAT64) y el Zone-Based Policy Firewall (ZBFW) en Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar que un dispositivo afectado se recargue. La… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la biblioteca común del Session Initiation Protocol (SIP) de los software Cisco IOS y IOS XE, podría permitir a un atacante remoto no autenticado desencadenar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Raw Socket Transport del software Cisco IOS XE, podría permitir a un atacante remoto no autenticado desencadenar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido al análisis inapropiado de las cargas… | |
| Modificada | Alta (7.5) | 2.7% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la función de procesamiento de paquetes de ingreso del software Cisco IOS para Cisco Catalyst 4000 Series Switches, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a la asignación… | |
| Modificada | Alta (8.8) | 2.5% | — | Cisco IOSCisco Cloud Services Router 1000v FirmwareCisco Integrated Services Virtual Router Firmware | 25/9/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web (UI web) del software Cisco IOS XE, podrían permitir a un atacante remoto autenticado ejecutar comandos con privilegios elevados en el dispositivo afectado. Para más información sobre estas vulnerabilidades, consulte la sección de Detalles de este… | |
| Modificada | Alta (8.8) | 29% | — | Cisco IOSCisco IOS XE | 25/9/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web (UI web) del software Cisco IOS XE, podrían permitir a un atacante remoto autenticado ejecutar comandos con privilegios elevados en el dispositivo afectado. Para más información sobre estas vulnerabilidades, consulte la sección de Detalles de este… | |
| Modificada | Media (6.7) | 0.24% | — | Cisco IOS XECisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de Comprobación de Imagen del Software Cisco IOS XE, podría permitir a un atacante local autenticado instalar y arrancar una imagen de software malicioso o ejecutar archivos binarios sin firmar en un dispositivo afectado. La vulnerabilidad se presenta porque, bajo determinadas… | |
| Modificada | Alta (8.8) | 2.4% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el entorno de la aplicación IOx para Software Cisco IOS, podría permitir a un atacante remoto autenticado conseguir acceso no autorizado al Sistema Operativo Invitado (SO Invitado) que es ejecutado en un dispositivo afectado. La vulnerabilidad es debido a una evaluación incorrecta del control de… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el manejador del protocolo Ident de los Software Cisco IOS y IOS XE, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado. La vulnerabilidad se presenta porque el software afectado maneja incorrectamente las estructuras de la memoria, lo que conlleva a… |