Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 1.3% | — | Cisco Identity Services Engine | 4/7/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de aplicación web del portal Identity Services Engine (ISE) de Cisco, podría permitir a un atacante remoto no autenticado conducir un ataque almacenado de tipo cross-site scripting (XSS) contra un usuario de la interfaz web de un sistema afectado. Más información: CSCvd49141.… | |
| Modificada | Media (6.1) | 1.3% | — | Cisco Prime Infrastructure | 4/7/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Prime Infrastructure (PI) y Evolved Programmable Network Manager (EPNM) de Cisco, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) reflejado contra un usuario de la interfaz de administración… | |
| Modificada | Media (6.1) | 1.3% | — | Cisco Evolved Programmable Network ManagerCisco Prime Infrastructure | 4/7/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Prime Infrastructure (PI) y Evolved Programmable Network Manager (EPNM) de Cisco, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) reflejado contra un usuario de la interfaz de administración… | |
| Modificada | Media (5.4) | 0.94% | — | Cisco Prime Infrastructure | 4/7/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de base de datos SQL de Prime Infrastructure (PI) y Evolved Programmable Network Manager (EPNM) de Cisco, podría permitir a un atacante remoto identificado impactar la confidencialidad y la integridad de la aplicación ejecutando consultas SQL arbitrarias, también se conoce como… | |
| Modificada | Media (5.4) | 0.89% | — | Cisco Identity Services Engine | 4/7/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Identity Services Engine (ISE) de Cisco, podría permitir a un atacante remoto identificado conducir un ataque de tipo cross-site scripting (XSS) reflexivos contra un usuario de la interfaz de administración basada en web de un dispositivo afectado .… | |
| Modificada | Media (5.8) | 2.2% | — | Cisco Staros | 4/7/2017 | 17/6/2026 | Una vulnerabilidad en el componente IPsec de StarOS de Cisco para Enrutadores ASR 5000 Series de Cisco, podría permitir a un atacante no identificado remoto terminar con todos los túneles activos VPN de IPsec e impedir que se establezcan nuevos túneles, resultando en una condición de denegación de servicio (DoS).… | |
| Modificada | Alta (8.1) | 0.65% | — | Cisco Adaptive Security Appliance Software | 27/6/2017 | 16/6/2026 | ASA 5515-X Adaptive Security Appliance Adaptive Security Appliance (ASA) Software 9.4.x antes 9.4.1 Interim, 9.2.x antes 9.2.4 Interim, ASA 5510 Adaptive Security Appliance Adaptive Security Appliance (ASA) Software 8.4.x antes 8.4.7 Interim, 8.2.x antes 8.2.5 Interim, 9.1.x antes 9.1.6 Interim, ASA 5555-X Adaptive… | |
| Modificada | Alta (7.5) | 1.7% | — | Cisco Virtualized Packet Core | 26/6/2017 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de procesamiento de paquetes de entrada UDP del software Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) de la versión 19.2 a la 21.0 podría permitir que un atacante remoto no autenticado haga que ambas instancias de función de control (CF) se recarguen en un sistema… | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco Webex Advanced Recording Format Player | 26/6/2017 | 17/6/2026 | Se presentan múltiples vulnerabilidades de desbordamiento de búfer en el producto WebEx Network Recording Player de Cisco para archivos Advanced Recording Format (ARF). Un atacante podría explotar estas vulnerabilidades dotando a un usuario con un archivo ARF malicioso por medio de un correo electrónico o URL y… | |
| Modificada | Alta (8) | 2.4% | — | Cisco Evolved Programmable Network ManagerCisco Prime Infrastructure | 26/6/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario basada en web de Prime Infrastructure (PI) y Evolved Programmable Network Manager (EPNM) de Cisco, podría permitir a un atacante remoto identificado acceder a la información almacenada en el sistema afectado, así como a realizar ejecución de código remota. El atacante… | |
| Modificada | Media (6.5) | 1.2% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Elastic Services Controller de Cisco, podría permitir a un atacante remoto autenticado acceder a las credenciales confidenciales del sistema que se almacenan en un sistema afectado. Más información: CSCvd76339. Versiones Afectadas Conocidas: 2.2(9.76). | |
| Modificada | Media (5.5) | 0.31% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en el sistema de archivos de Elastic Services Controllers de Cisco, podría permitir a un atacante local autenticado conseguir acceso a las credenciales de usuario confidenciales que se almacenan en un sistema afectado. Más información: CSCvd73677. Versiones Afectadas Conocidas: 2.3(2). | |
| Modificada | Media (5.5) | 0.31% | — | Cisco Ultra Services Platform | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en el servidor ConfD en Ultra Services Platform de Cisco, podría permitir a un atacante local autenticado visualizar la información confidencial. Más información: CSCvd29398. Versiones Afectadas Conocidas: 21.0.v0.65839. | |
| Modificada | Media (5.5) | 0.27% | — | Cisco Ultra Services Platform | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la función de registro del Administrador de Funciones de Red Virtual (VNFM) de Ultra Services Platform de Cisco, podría permitir a un atacante local autenticado visualizar los datos confidenciales (credenciales de texto sin cifrar) en un sistema afectado. Más información: CSCvd29355. Versiones… | |
| Modificada | Media (5.5) | 0.27% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en el componente ConfD server de Elastic Services Controllers de Cisco, podría permitir a un atacante local autenticado acceder a la información almacenada en el sistema de archivos de un sistema afectado, también se conoce como Acceso no autorizado a directorios. Más información: CSCvd76286.… | |
| Modificada | Alta (8.8) | 2.3% | — | Cisco Ultra Services Framework Element Manager | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en Ultra Services Framework Element Manager de Cisco, podría permitir a un atacante autenticado y remoto iniciar sesión en el dispositivo con los privilegios del usuario root, también se conoce como una Vulnerabilidad de Información Predeterminada de Cuenta No Segura. Más información: CSCvd85710.… | |
| Modificada | Media (6.5) | 1.2% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la CLI ConfD de Elastic Services Controllers de Cisco, podría permitir a un atacante autenticado y remoto acceder a la información confidencial en un sistema afectado. Más información: CSCvd29403. Versiones Afectadas Conocidas: 2.3(2). | |
| Modificada | Media (4.9) | 1.3% | — | Cisco ASR 5000 Software | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la operación de comprobación de archivos de Enrutadores ASR 5000 Series Aggregated Services de Cisco, que ejecutan el sistema operativo StarOS de Cisco, podría permitir a un atacante remoto autenticado sobrescribir o modificar los archivos arbitrarios en un sistema afectado. Más información:… | |
| Modificada | Alta (8.8) | 1.5% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la CLI ConfD de Elastic Services Controllers de Cisco, podría permitir a un atacante remoto autenticado iniciar sesión en un sistema afectado como usuario administrador, también se conoce como una Vulnerabilidad de Credenciales de Administrador Predeterminadas No Seguras. Más información:… | |
| Modificada | Alta (8.8) | 2.3% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en Elastic Services Controllers de Cisco, podría permitir a un atacante remoto autenticado iniciar sesión en un sistema afectado como usuario root de Linux, también se conoce como una Vulnerabilidad de Contraseña Predeterminada No Segura. Más información: CSCvc76631. Versiones Afectadas Conocidas:… | |
| Modificada | Alta (8.8) | 1.5% | — | Cisco Ultra Services Framework Element Manager | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Ultra Services Framework Element Manager podría permitir a un atacante remoto autenticado con acceso a la red de administración iniciar sesión en el dispositivo afectado utilizando credenciales predeterminadas presentes en el sistema, también conocida como "Insecure Default Password… | |
| Modificada | Alta (8.8) | 1.5% | — | Cisco Ultra Services Framework Element Manager | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Ultra Services Framework Element Manager podría permitir a un atacante remoto autenticado con acceso a la red de administración iniciar sesión como usuario administrativo o operativo del dispositivo afectado, también conocido como "Insecure Default Credentials Vulnerability". Más… | |
| Modificada | Alta (8.8) | 1.5% | — | Cisco Ultra Services Framework Staging Server | 13/6/2017 | 17/6/2026 | Una vulnerabilidad de Cisco Ultra Services Framework Staging Server podría permitir a un atacante remoto autenticado con acceso a la red de administración iniciar sesión como usuario administrador del dispositivo afectado, también conocido como "Insecure Default Credentials Vulnerability". Más información: CSCvc76681.… | |
| Modificada | Alta (8.8) | 2.3% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Elastic Services Controllers podría permitir que un atacante remoto autenticado inicie sesión en un sistema afectado como el usuario administrador de Linux, también conocido como "Insecure Default Credentials Vulnerability". Más información: CSCvc76651. Versiones afectadas conocidas: 21.0.0. | |
| Modificada | Alta (8.8) | 5.9% | — | Cisco Elastic Services Controller | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en el archivo esc_listener.py de Elastic Services Controllers de Cisco, podría permitir a un atacante autenticado y remoto ejecutar comandos arbitrarios como el usuario tomcat en un sistema afectado, también se conoce como Vulnerabilidad de Ejecución de Comando Arbitrario del Procesamiento de… |