Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5202▲ 2416 respecto a la semana anterior
Críticas / altas2964▲ 1640 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)193▲ 4 respecto a la semana anterior
8757 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 3.0% | — | Cisco Secure Firewall Management Center | 2/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web del Software Cisco Firepower Management Center (FMC), podrían permitir a un atacante remoto autenticado ejecutar inyecciones SQL arbitrarias sobre un dispositivo afectado. Estas vulnerabilidades se presentan debido a una comprobación de entrada… | |
| Modificada | Alta (8.8) | 3.0% | — | Cisco Secure Firewall Management Center | 2/10/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web del Software Cisco Firepower Management Center (FMC), podrían permitir a un atacante remoto autenticado ejecutar inyecciones SQL arbitrarias sobre un dispositivo afectado. Estas vulnerabilidades se presentan debido a una comprobación de entrada… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense | 2/10/2019 | 11/8/2026 | Una vulnerabilidad en el módulo de inspección del Session Initiation Protocol (SIP) del Software Cisco Adaptive Security Appliance (ASA) y el Software Cisco Firepower Threat Defense (FTD), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Adaptive Security Appliance Software | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad VPN Secure Sockets Layer (SSL) del Software Cisco Adaptive Security Appliance (ASA), podría permitir a un atacante remoto autenticado causar una condición de denegación de servicio (DoS) que impide la creación de nuevas conexiones SSL/Transport Layer Security (TLS) en un… | |
| Modificada | Alta (7.4) | 0.51% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense | 2/10/2019 | 11/8/2026 | Una vulnerabilidad en la implementación de Open Shortest Path First (OSPF) del Software Cisco Adaptive Security Appliance (ASA) y el Software Cisco Firepower Threat Defense (FTD), podría permitir a un atacante adyacente no autenticado causar una recarga de un dispositivo afectado, resultando en una condición de… | |
| Modificada | Alta (8.8) | 0.74% | — | Cisco Secure Firewall Threat DefenseCisco Firepower 9300 FirmwareCisco Firepower 4115 FirmwareCisco Firepower 4125 Firmware+5 | 2/10/2019 | 11/8/2026 | Múltiples vulnerabilidades en la funcionalidad de múltiples instancias del Software Cisco Firepower Threat Defense (FTD), podrían permitir a un atacante local autenticado escapar del contenedor para su instancia FTD y ejecutar comandos con privilegios de root en el espacio de nombres del host. Estas vulnerabilidades… | |
| Modificada | Alta (8.2) | 0.79% | — | Cisco Secure Firewall Threat DefenseCisco Firepower 9300 FirmwareCisco Firepower 4115 FirmwareCisco Firepower 4125 Firmware+5 | 2/10/2019 | 11/8/2026 | Múltiples vulnerabilidades en la funcionalidad de múltiples instancias del Software Cisco Firepower Threat Defense (FTD), podrían permitir a un atacante local autenticado escapar del contenedor para su instancia FTD y ejecutar comandos con privilegios de root en el espacio de nombres del host. Estas vulnerabilidades… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense | 2/10/2019 | 11/8/2026 | Una vulnerabilidad en el motor de inspección FTP del Software Cisco Adaptive Security (ASA) y el Software Cisco Firepower Threat Defense (FTD), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a una… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Identity Services Engine | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en el portal de invitados basado en web de Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto no autenticado realizar un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es debido a una comprobación… | |
| Modificada | Crítica (9.8) | 66% | — | Cisco Security Manager | 2/10/2019 | 17/6/2026 | Una vulnerabilidad en la función de deserialización de Java utilizada por Cisco Security Manager, podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios sobre un dispositivo afectado. La vulnerabilidad es debido a la deserialización no segura del contenido suministrado por el usuario… | |
| Modificada | Media (6.1) | 0.88% | — | Netdisco | 30/9/2019 | 17/6/2026 | El saneamiento insuficiente durante la búsqueda de dispositivos en Netdisco versión 2.042010, permite un ataque de tipo XSS reflejado mediante la manipulación de un parámetro URL. | |
| Modificada | Alta (7.8) | 0.43% | — | Cisco Nx-os | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en un comando CLI relacionado con el virtualization manager (VMAN) en el software Cisco NX-OS, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo Linux subyacente con privilegios root. La vulnerabilidad es debido a una comprobación insuficiente de… | |
| Modificada | Media (6.7) | 0.46% | — | Cisco IOS XR | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en un comando de la CLI relacionado con el virtualization manager (VMAN) en el Software Cisco IOS XR, para Cisco ASR 9000 Series Aggregation Services Routers, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo Linux subyacente con privilegios root.… | |
| Modificada | Media (6.8) | 0.60% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el sistema de archivos del Software Cisco IOS XE, podría permitir a un atacante local autenticado, con acceso físico a un dispositivo afectado, ejecutar código arbitrario en el sistema operativo (SO) subyacente con privilegios root. La vulnerabilidad es debido a una comprobación insuficiente de… | |
| Modificada | Alta (7.8) | 0.35% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del Software Cisco IOS XE, podría permitir a un atacante local autenticado conseguir acceso de shell en un dispositivo afectado y ejecutar comandos sobre el sistema operativo (SO) subyacente. La vulnerabilidad es debido a la aplicación insuficiente del token de consentimiento en la… | |
| Modificada | Media (6.7) | 0.31% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el sistema de archivos del Software Cisco IOS XE, podría permitir a un atacante local autenticado dentro del IOx Guest Shell modificar las protecciones del contenedor del espacio de nombres sobre un dispositivo afectado. La vulnerabilidad es debido a permisos de archivo insuficientes. Un atacante… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código Change of Authorization (CoA) RADIUS de Cisco TrustSec, una funcionalidad dentro del Software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido al manejo… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco IOSCisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código del framework web de los Software Cisco IOS y Cisco IOS XE, podría permitir a un atacante remoto autenticado realizar un ataque de tipo cross-site scripting (XSS) almacenado contra un usuario de la interfaz web del software afectado usando el parámetro banner. La vulnerabilidad es… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el código del framework web del Software Cisco IOS XE, podría permitir a un atacante remoto autenticado realizar un ataque de tipo cross-site scripting (XSS) almacenado contra un usuario de la interfaz web del software afectado. La vulnerabilidad es debido a una comprobación de entrada… | |
| Modificada | Media (6.7) | 1.1% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el Guest Shell del Software Cisco IOS XE, podría permitir a un atacante local autenticado realizar un salto de directorio en el sistema operativo base Linux del software Cisco IOS XE. La vulnerabilidad es debido a la comprobación incompleta de determinados comandos. Un atacante podría explotar… | |
| Modificada | Alta (7.4) | 1.1% | — | Cisco IOS | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad HTTP client de los Software Cisco IOS y IOS XE, podría permitir a un atacante remoto no autenticado leer y modificar datos que normalmente deberían haber sido enviados por medio de un canal encriptado. La vulnerabilidad es debido a que no ha sido considerada la información del… | |
| Modificada | Alta (7.5) | 1.4% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Dialer interface para conexiones ISDN en el Software Cisco IOS XE para Cisco 4000 Series Integrated Services Routers (ISRs), podría permitir a un atacante adyacente no autenticado pasar el tráfico IPv4 por medio de un canal ISDN antes de una autenticación PPP con éxito. La… | |
| Modificada | Alta (8.6) | 1.8% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el módulo de aprovisionamiento Cisco TrustSec (CTS) Protected Access Credential (PAC) del software Cisco IOS XE, podría permitir a un atacante remoto no autenticado causar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es… | |
| Modificada | Media (6.7) | 0.31% | — | Cisco IOS XECisco Nx-osCisco Nexus 3016 FirmwareCisco Nexus 3048 Firmware+48 | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en el Software Cisco NX-OS y el Software Cisco IOS XE, podría permitir que un atacante local autenticado con credenciales válidas de administrador o nivel de privilegio 15 cargue una imagen de servicio virtual y omita la comprobación de firma en un dispositivo afectado. La vulnerabilidad es debido a… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco IOS XE | 25/9/2019 | 17/6/2026 | Una vulnerabilidad en un comando de la CLI relacionado con Virtualization Manager (VMAN) del software Cisco IOS XE, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo Linux subyacente con un nivel de privilegio de root. La vulnerabilidad es debido a una comprobación… |