Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5468▲ 2677 respecto a la semana anterior
Críticas / altas3051▲ 1725 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4) | 0.39% | — | Cisco Jabber | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Jabber para Windows podría permitir que un atacante local sin autenticar acceda a comunicaciones sensibles realizadas por el cliente Jabber. Un atacante podría explotar esta vulnerabilidad para obtener información y realizar ataques adicionales. La vulnerabilidad se debe a la forma en la… | |
| Modificada | Media (4.3) | 1.0% | — | Cisco Webex Meeting Center | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos WebEx Recording Format (WRF) podría permitir que un atacante provoque una condición de denegación de servicio (DoS). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo WRF malicioso mediante correo… | |
| Modificada | Media (6.5) | 1.7% | — | Cisco Webex Meeting CenterCisco Webex Meetings Server | 30/11/2017 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (.arf) podría permitir que un atacante ejecute código arbitrario en un sistema. Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo .arf malicioso mediante… | |
| Modificada | Media (5.4) | 0.64% | — | Cisco Jabber | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Jabber para Windows, Mac, Android e iOS podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación… | |
| Modificada | Media (5.4) | 0.89% | — | Cisco Unified Communications Manager | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Unified Communications Manager podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Jabber | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Jabber para Windows, Mac, Android e iOS podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación… | |
| Modificada | Media (5.3) | 3.1% | — | Cisco IOS XR | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la característica de procesamiento de frames de entrada Local Packet Transport Services (LPTS) de Cisco IOS XR Software podría permitir que un atacante remoto no autenticado haga que uno de los procesos LPTS en un sistema afectado se reinicie de forma inesperada. Esto resulta en una breve… | |
| Modificada | Media (5.3) | 2.2% | — | Cisco Secure Access Control System | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Secure Access Control System (ACS) podría permitir que un atacante remoto no autenticado vea información sensible en un sistema afectado. La vulnerabilidad existe debido a que el software afectado no protege la información de versión del sistema lo suficiente cuando el… | |
| Modificada | Media (5.8) | 1.6% | — | Cisco Asyncos | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en el escáner Multipurpose Internet Mail Extensions (MIME) de Cisco AsyncOS Software para Cisco Email Security Appliances (ESA) podría permitir que un atacante remoto no autenticado omita los filtros de usuario configurados en el dispositivo. La vulnerabilidad se debe a la gestión incorrecta de… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Application Policy Infrastructure Controller | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en determinados archivos script del sistema que están instalados en tiempo de arranque en Cisco Application Policy Infrastructure Controllers podría permitir que un atacante local autenticado obtenga privilegios elevados y ejecute comandos arbitrarios con privilegios root en un host del sistema… | |
| Modificada | Media (5.7) | 0.34% | — | Cisco Nx-os | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la característica de shell invitado de Cisco NX-OS System Software podría permitir que un atacante local autenticado lea y envíe paquetes fuera del rango del contenedor del shell invitado. Un atacante necesitaría credenciales de administrador válidas para realizar el ataque. La vulnerabilidad se… | |
| Modificada | Media (5.4) | 0.89% | — | Cisco Unified Computing System Central Software | 30/11/2017 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión web de Cisco UCS Central Software podría permitir que un atacante remoto lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz web o que secuestre un ID de sesión válido de un usuario del software afectado. Cisco Bug IDs: CSCvf71978,… | |
| Modificada | Media (5.4) | 0.89% | — | Cisco Unified Computing System Central Software | 30/11/2017 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión web de Cisco UCS Central Software podría permitir que un atacante remoto lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz web o que secuestre un ID de sesión válido de un usuario del software afectado. Cisco Bug IDs: CSCvf71978,… | |
| Modificada | Media (6.1) | 0.85% | — | Cisco Data Center Network Manager | 30/11/2017 | 17/6/2026 | Múltiples vulnerabilidades en el software Data Center Network Manager (DCNM) de Cisco podrían permitir que un atacante remoto inyecte valores arbitrarios en los parámetros de configuración de DCNM, redirija un usuario a una página web maliciosa, inyecte contenido malicioso en una interfaz de cliente de DCNM o realice… | |
| Modificada | Media (6.1) | 0.85% | — | Cisco Data Center Network Manager | 30/11/2017 | 17/6/2026 | Múltiples vulnerabilidades en el software Data Center Network Manager (DCNM) de Cisco podrían permitir que un atacante remoto inyecte valores arbitrarios en los parámetros de configuración de DCNM, redirija un usuario a una página web maliciosa, inyecte contenido malicioso en una interfaz de cliente de DCNM o realice… | |
| Modificada | Media (4.7) | 1.4% | — | Cisco Data Center Network Manager | 30/11/2017 | 17/6/2026 | Múltiples vulnerabilidades en el software Data Center Network Manager (DCNM) de Cisco podrían permitir que un atacante remoto inyecte valores arbitrarios en los parámetros de configuración de DCNM, redirija un usuario a una página web maliciosa, inyecte contenido malicioso en una interfaz de cliente de DCNM o realice… | |
| Modificada | Media (6.1) | 0.93% | — | Cisco Data Center Network Manager | 30/11/2017 | 17/6/2026 | Múltiples vulnerabilidades en el software Data Center Network Manager (DCNM) de Cisco podrían permitir que un atacante remoto inyecte valores arbitrarios en los parámetros de configuración de DCNM, redirija un usuario a una página web maliciosa, inyecte contenido malicioso en una interfaz de cliente de DCNM o realice… | |
| Modificada | Alta (8.8) | 1.6% | — | Cisco Data Center Network Manager | 30/11/2017 | 17/6/2026 | Múltiples vulnerabilidades en el software Data Center Network Manager (DCNM) de Cisco podrían permitir que un atacante remoto inyecte valores arbitrarios en los parámetros de configuración de DCNM, redirija un usuario a una página web maliciosa, inyecte contenido malicioso en una interfaz de cliente de DCNM o realice… | |
| Modificada | Media (6.8) | 0.38% | — | Cisco Nx-os | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la característica OAC (Open Agent Container) de Cisco Nexus Series Switches podría permitir que un atacante local no autenticado lea y envíe paquetes fuera del alcance del OAC. La vulnerabilidad se debe a las medidas insuficientes de seguridad interna en la característica OAC. Un atacante podría… | |
| Modificada | Media (6.7) | 0.68% | — | Cisco Unified Computing SystemCisco Nx-os | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. Un atacante necesitaría credenciales de administrador válidas para explotar esta vulnerabilidad. Esta vulnerabilidad se debe a la insuficiente… | |
| Modificada | Media (4.2) | 0.34% | — | Cisco Nx-os | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco NX-OS System Software que se ejecute en Cisco MDS Multilayer Director Switches, Cisco Nexus 7000 Series Switches y Cisco Nexus 7700 Series Switches podría permitir que un atacante local autenticado acceda al shell Bash del sistema operativo de un dispositivo afectado, incluso si el shell… | |
| Modificada | Media (5.7) | 0.70% | — | Cisco Nx-osCisco LAN Switch Software | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entradas insuficiente de los argumentos de comandos en el analizador sintáctico de la interfaz de… | |
| Modificada | Media (6) | 0.38% | — | Cisco Nx-osCisco Unified Computing SystemCisco LAN Switch Software | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado lea los contenidos de archivos arbitrarios. La vulnerabilidad se debe a una validación de entradas insuficiente para un comando específico de la interfaz de línea de comandos. Un atacante… | |
| Modificada | Media (4.2) | 0.43% | — | Cisco Nx-osCisco Unified Computing System | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en el subsistema de scripting TCL de Cisco NX-OS System Software podría permitir que un atacante local autenticado escape el shell TCL interactivo y obtenga acceso no autorizado al sistema operativo subyacente del dispositivo. La vulnerabilidad se debe a la validación insuficiente de archivos… | |
| Modificada | Media (6.3) | 0.94% | — | Cisco Nx-osCisco Unified Computing System | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos de NX-OS System Software podría permitir que un atacante local autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entradas insuficiente de los argumentos de comandos. Un atacante podría explotar esta… |