Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5253▲ 2506 respecto a la semana anterior
Críticas / altas2964▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)227▲ 54 respecto a la semana anterior
8757 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 47% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un atacante requeriría de privilegios administrativos en la… | |
| Modificada | Media (4.9) | 1.3% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Una vulnerabilidad en la API SOAP de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado conseguir acceso de lectura a la información que está almacenada en un sistema afectado. Para explotar esta vulnerabilidad, un atacante requeriría de privilegios administrativos en la… | |
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 14% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 50% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API y la funcionalidad Application Framework de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio sobre un dispositivo afectado. Para explotar estas vulnerabilidades, un… | |
| Modificada | Alta (7.2) | 3.3% | — | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado con privilegios administrativos en la aplicación DCNM inyectar comandos arbitrarios sobre el sistema operativo (SO) subyacente. Para más información sobre estas… | |
| Modificada | Alta (7.2) | 37% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los endpoints REST y SOAP API de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto autenticado con privilegios administrativos en la aplicación DCNM inyectar comandos arbitrarios sobre el sistema operativo (SO) subyacente. Para más información sobre estas… | |
| Modificada | Alta (7.5) | 38% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Crítica (9.8) | 93% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Crítica (9.8) | 96% | 💥 Exploit | Cisco Data Center Network Manager | 6/1/2020 | 17/6/2026 | Múltiples vulnerabilidades en los mecanismos de autenticación de Cisco Data Center Network Manager (DCNM), podrían permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. Para más información sobre estas… | |
| Modificada | Crítica (9.8) | 7.2% | — | HP Simplivity 380 Gen9 FirmwareHP Simplivity 380 Gen10 G FirmwareHP Simplivity 380 Gen10 FirmwareHP Simplivity 2600 Gen10 Firmware+4 | 3/1/2020 | 17/6/2026 | Ha sido identificada una vulnerabilidad de seguridad en HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack para Cisco, SimpliVity OmniStack para Lenovo y SimpliVity OmniStack para nodos Dell. Una API que es usada para… | |
| Modificada | Alta (7.5) | 1.5% | — | HP Simplivity 380 Gen9 FirmwareHP Simplivity 380 Gen10 G FirmwareHP Simplivity 380 Gen10 FirmwareHP Simplivity 2600 Gen10 Firmware+4 | 3/1/2020 | 17/6/2026 | Ha sido identificada una vulnerabilidad de seguridad en HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack para Cisco, SimpliVity OmniStack para Lenovo y SimpliVity OmniStack para nodos Dell. Dos API ahora en desuso… | |
| Modificada | Alta (7.8) | 0.42% | — | Motex Lanscope ANMotex Lanscope CAT Client ProgramMotex Lanscope CAT Detection AgentMotex Lanscope CAT Server Monitoring Agent | 26/12/2019 | 17/6/2026 | Una vulnerabilidad de escalada de privilegios en múltiples productos MOTEX (LanScope Cat Client Program (MR) y LanScope Cat Client Program (MR) LanScope Cat Detection Agent (DA) versiones anteriores a Ver.9.2.1.0, LanScope Cat Server Monitoring Agent (SA, SAE) versiones anteriores a Ver.9.2.2.0, LanScope An versiones… | |
| Modificada | Crítica (9.8) | 70% | 💥 PoC | Apache Log4jDebian LinuxCanonical Ubuntu LinuxOpensuse Leap+13 | 20/12/2019 | 17/6/2026 | Incluido en Log4j versión 1.2 existe una clase SocketServer que es vulnerable a la deserialización de datos no confiables, que pueden ser explotada para ejecutar código arbitrario remotamente cuando se combina con un dispositivo de deserialización al escuchar el tráfico de red no confiable para datos de registro. Esto… | |
| Modificada | Alta (7.8) | 0.29% | — | Intel Setup AND Configuration Software Platform Discovery Utility | 16/12/2019 | 17/6/2026 | Unos permisos inapropiados para el instalador de Intel(R) SCS Platform Discovery Utility, todas las versiones, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios mediante un ataque local. | |
| Modificada | Media (5.4) | 1.2% | — | Scoutnet Kalender | 12/12/2019 | 17/6/2026 | El plugin Scoutnet Kalender versión 1.1.0 para WordPress permite un ataque de tipo XSS. | |
| Modificada | Media (4.3) | 0.41% | — | Dash CoreOfficialdapscoin Decentralized Anonymous Payment SystemPivx Private Instant Verified Transactions | 4/12/2019 | 17/6/2026 | Se descubrió un problema en Decentralized Anonymous Payment System (DAPS) hasta el 26/08/2019. Es posible forzar a las billeteras a enviar peticiones HTTP hacia ubicaciones arbitrarias, tanto en la red local como en Internet. Esta es una seria amenaza para la privacidad del usuario, ya que posiblemente puede filtrar… | |
| Modificada | Media (5.4) | 0.60% | — | Alfresco | 2/12/2019 | 17/6/2026 | Alfresco Enterprise en versiones anteriores a la 5.2.5 permite un ataque de tipo XSS almacenado mediante un documento HTML cargado. | |
| Modificada | Media (6.5) | 0.67% | — | Cisco Sd-wan Firmware | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario basada en web vManage (web UI) de Cisco SD-WAN Solution, podría permitir a un atacante remoto no autenticado realizar un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado. La vulnerabilidad es debido a protecciones contra CSRF insuficientes para la… | |
| Modificada | Media (5.3) | 0.38% | — | Cisco Webex MeetingsCisco Webex Teams | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en el mecanismo de carga de bibliotecas de enlaces dinámicos específicos en Cisco Webex Teams para Windows, podría permitir a un atacante local autenticado realizar un ataque de secuestro de DLL. Para explotar esta vulnerabilidad, el atacante debería tener credenciales válidas en el sistema Windows.… | |
| Modificada | Media (5.3) | 0.73% | — | Cisco IOS XR | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en la lógica de control de acceso de NETCONF sobre Secure Shell (SSH) del Software Cisco IOS XR, puede permitir conexiones a pesar de una lista de control de acceso (ACL) configurada para denegar el acceso a NETCONF sobre SSH de un dispositivo afectado. La vulnerabilidad es debido a una falta de… | |
| Modificada | Media (6.7) | 0.73% | — | Cisco DNA Spaces\ | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en Cisco DNA Spaces: Connector, podría permitir a un atacante local autenticado realizar un ataque de inyección de comandos y ejecutar comandos arbitrarios en el sistema operativo subyacente como root. La vulnerabilidad es debido a una comprobación insuficiente de los argumentos pasados ??a un… | |
| Modificada | Media (6.7) | 0.52% | — | Cisco DNA Spaces\ | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en Cisco DNA Spaces: Connector, podría permitir a un atacante local autenticado elevar los privilegios y ejecutar comandos arbitrarios en el sistema operativo subyacente como root. La vulnerabilidad es debido a restricciones insuficientes durante la ejecución de un comando de la CLI afectado. Un… | |
| Modificada | Media (6.5) | 1.1% | — | Cisco DNA Spaces\ | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en la Interfaz de Usuario web de Cisco DNA Spaces: Connector, podría permitir a un atacante remoto autenticado ejecutar consultas SQL arbitrarias. La vulnerabilidad se presenta porque la interfaz de usuario web no comprueba correctamente la entrada suministrada por el usuario. Un atacante podría… | |
| Modificada | Media (6.1) | 0.80% | — | Cisco Stealthwatch Enterprise | 26/11/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Stealthwatch Enterprise, podría permitir a un atacante remoto no autenticado realizar un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un sistema afectado. La vulnerabilidad es… |