Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5192▲ 2444 respecto a la semana anterior
Críticas / altas2914▲ 1588 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
8456 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el Network Address Translation (NAT) Session Initiation Protocol (SIP) Application Layer Gateway (ALG) del Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar que un dispositivo afectado se recargue. La vulnerabilidad es debido al procesamiento inapropiado de… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Hyperflex Hx220c M5 FirmwareCisco Hyperflex Hx240c M5 FirmwareCisco Hyperflex Hx220c AF M5 FirmwareCisco Hyperflex Hx240c AF M5 Firmware+1 | 18/9/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web de Cisco HyperFlex Software podría permitir a un atacante remoto no autenticado ejecutar un ataque de tipo cross-frame scripting (XFS) sobre un dispositivo afectado. Esta vulnerabilidad es debido a una protección insuficiente de iframe HTML. Un atacante podría explotar… | |
| Modificada | Media (5.3) | 0.65% | — | Cisco Hyperflex Hx220c M5 FirmwareCisco Hyperflex Hx240c M5 FirmwareCisco Hyperflex Hx220c AF M5 FirmwareCisco Hyperflex Hx240c AF M5 Firmware+1 | 18/9/2019 | 17/6/2026 | Una vulnerabilidad en el servicio de recopilación de estadísticas de Cisco HyperFlex Software, podría permitir a un atacante remoto no autenticado inyectar valores arbitrarios sobre un dispositivo afectado. La vulnerabilidad es debido a una autenticación insuficiente para el servicio de recopilación de estadísticas.… | |
| Modificada | Media (6.5) | 1.0% | — | Schneider-electric Hmigto FirmwareSchneider-electric Hmisto FirmwareSchneider-electric Xbtgh FirmwareSchneider-electric Hmigtu Firmware+5 | 17/9/2019 | 17/6/2026 | Existe una vulnerabilidad CWE-754 - Comprobación inadecuada de condiciones inusuales o excepcionales en los paneles Magelis HMI (todas las versiones de - HMIGTO, HMISTO, XBTGH, HMIGTU, HMIGTUX, HMISCU, HMISTU, XBTGT, XBTGT, HMIGXO, HMIGXU) congelación temporal de la HMI cuando se recibe una alta tasa de tramas. Cuando… | |
| Modificada | Crítica (9.8) | 2.0% | — | Cisco Industrial Network DirectorCisco Network Level Service | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en el “plug-and-play” El componente de servicios de Cisco Industrial Network Director (IND), podría permitir a un atacante remoto no autenticado acceder a información confidencial en un dispositivo afectado. La vulnerabilidad es debido a restricciones de acceso inapropiadas en la interfaz de… | |
| Modificada | Alta (8.8) | 4.3% | — | Cisco Webex Teams | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en el cliente Cisco Webex Teams para Windows, podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios sobre un sistema afectado. Esta vulnerabilidad es debido a restricciones inapropiadas en las funcionalidades de registro de software utilizadas por la aplicación en los… | |
| Modificada | Alta (7.8) | 0.31% | — | Cisco Jabber | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Jabber Client Framework (JCF) para Mac Software, instalado como parte del cliente Cisco Jabber para Mac, podría permitir a un atacante local autenticado ejecutar código arbitrario en un dispositivo afectado. La vulnerabilidad es debido a permisos de nivel de archivo inapropiados en un… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Identity Services Engine | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE) Software, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un dispositivo afectado . La… | |
| Modificada | Media (4.3) | 1.0% | — | Cisco Content Security Management Appliance | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en el módulo de autorización de Cisco Content Security Management Appliance (SMA) Software, podría permitir a un atacante remoto autenticado conseguir acceso al correo electrónico fuera de alcance. La vulnerabilidad se presenta porque el software afectado no implementa correctamente los controles de… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Unified Contact Center Express | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Unified Contact Center Express (Unified CCX) podría permitir a un atacante remoto no autenticado omitir los controles de acceso y conducir un ataque de tipo server-side request forgery (SSRF) en un sistema de destino. La vulnerabilidad es debido a la comprobación inapropiada de la entrada… | |
| Modificada | Alta (7.5) | 1.6% | — | Cisco Finesse | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Finesse, podría permitir a un atacante remoto no autenticado omitir los controles de acceso y conducir un ataque de tipo server-side request forgery (SSRF) en un sistema afectado. La vulnerabilidad se presenta porque el sistema afectado no comprueba apropiadamente la entrada suministrada… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Nx-os | 30/8/2019 | 17/6/2026 | Una vulnerabilidad dentro de la funcionalidad Endpoint Learning de Cisco Nexus 9000 Series Switches ejecutándose en el modo Application Centric Infrastructure (ACI), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en dispositivo endpoint en determinadas… | |
| Modificada | Media (5.3) | 1.4% | — | Cisco Nx-os | 30/8/2019 | 17/6/2026 | Una vulnerabilidad en la implementación de la funcionalidad Simple Network Management Protocol (SNMP) Access Control List (ACL) de Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado realizar el sondeo SNMP de un dispositivo afectado, incluso si se configura para denegar el tráfico SNMP. La… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco Nx-os | 30/8/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NX-API de Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado causar que un proceso del sistema NX-API se reinicie inesperadamente. La vulnerabilidad es debido a una comprobación incorrecta del encabezado HTTP de una petición que se envía a NX-API. Un… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Nx-os | 30/8/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Network Time Protocol (NTP) de Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido al uso excesivo de los recursos del sistema cuando el dispositivo… | |
| Modificada | Alta (7.8) | 0.36% | — | Cisco Nx-osCisco Unified Computing System | 30/8/2019 | 17/6/2026 | Una vulnerabilidad en un comando de la CLI específico dentro del contexto de administración local (local-mgmt) para Cisco UCS Fabric Interconnect Software, podría permitir a un atacante autenticado local, alcanzar privilegios elevados como el usuario root en un dispositivo afectado. La vulnerabilidad es debido a… | |
| Modificada | Alta (7.7) | 1.5% | — | Cisco Nx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en la administración de sesión de Virtual Shell (VSH) para el software Cisco NX-OS podría permitir que un atacante remoto autenticado haga que un proceso VSH no se elimine al finalizar. Esto puede conducir a una acumulación de procesos VSH que las horas extras pueden agotar la memoria del sistema.… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Nx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el procesamiento del tráfico IPv6 del software Cisco NX-OS podría permitir que un atacante remoto no identificado provoque un reinicio inesperado del proceso de netstack en un dispositivo afectado. La vulnerabilidad se debe a una validación incorrecta del tráfico IPv6 enviado a través de un… | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Nx-osCisco Fx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el procesador de paquetes de entrada del Protocolo simple de administración de redes (SNMP) del software Cisco FXOS y del software Cisco NX-OS podría permitir que un atacante remoto autenticado haga que la aplicación SNMP en un dispositivo afectado se reinicie inesperadamente. La vulnerabilidad… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Nx-os | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software Cisco NX-OS podría permitir que un atacante remoto no identificado cause bloqueos en el proceso, lo que puede provocar una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a una validación insuficiente de… | |
| Modificada | Crítica (10) | 5.3% | — | Cisco IOS XE | 28/8/2019 | 17/6/2026 | Una vulnerabilidad en el contenedor de servicios virtuales API REST de Cisco para el software Cisco IOS XE podría permitir que un atacante remoto no identificado omita la autenticación en el dispositivo Cisco IOS XE administrado. La vulnerabilidad se debe a una verificación incorrecta realizada por el área de código… | |
| Modificada | Media (6.5) | 0.61% | — | Discourse | 26/8/2019 | 17/6/2026 | Discourse 2.3.2 envía el token CSRF en la cadena de consulta. | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Enterprise Network Function Virtualization Infrastructure Sofware | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el software de infraestructura de virtualización de funciones de red de Cisco Enterprise (NFVIS) podría permitir que un atacante remoto autorizado con privilegios de administrador sobrescriba archivos en el sistema operativo (SO) subyacente de un dispositivo afectado. La vulnerabilidad se debe a… | |
| Modificada | Crítica (9.8) | 4.5% | — | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado omita la autenticación del usuario y obtenga acceso como usuario… | |
| Modificada | Media (5.9) | 0.87% | — | Cisco Webex Meetings | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Meetings Mobile (iOS) podría permitir que un atacante remoto no autenticado obtenga acceso de lectura no autorizado a datos confidenciales mediante el uso de un certificado SSL (Secure Sockets Layer) no válido. La vulnerabilidad se debe a una validación insuficiente del certificado… |