Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5337▲ 2481 respecto a la semana anterior
Críticas / altas3000▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)186▼ 4 respecto a la semana anterior
8762 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.4) | 0.38% | — | Cisco Hyperflex Hx220c M5 FirmwareCisco Hyperflex Hx240c M5 FirmwareCisco Hyperflex Hx220c AF M5 FirmwareCisco Hyperflex Hx240c AF M5 Firmware+1 | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el software Cisco HyperFlex podría permitir que un atacante remoto no autenticado realice un ataque man-in-the-middle. La vulnerabilidad se debe a una gestión de claves insuficiente. Un atacante podría aprovechar esta vulnerabilidad al obtener una clave de cifrado específica para el clúster. Una… | |
| Modificada | Alta (7.5) | 1.7% | — | Telenav Scout GPS Link | 12/8/2019 | 17/6/2026 | La aplicación Telenav Scout GPS Link versión 1.x para iOS, como se usa con los vehículos Toyota y Lexus, tiene un mecanismo de protección incorrecto contra ataques de fuerza bruta en el proceso de autenticación, lo que facilita a los atacantes obtener acceso a la pantalla multimedia a través del puerto 7050 en la red… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Una vulnerabilidad en framework portal web en Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz basada en web. La vulnerabilidad es debido a una comprobación inapropiada del… | |
| Modificada | Media (6.7) | 0.50% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Una vulnerabilidad de la CLI restringida en Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante local autenticado con credenciales válidas de nivel de administrador escalar los privilegios y ejecutar comandos arbitrarios en el sistema operativo subyacente como root. La vulnerabilidad… | |
| Modificada | Crítica (9.8) | 3.6% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Una vulnerabilidad en el portal web en Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante remoto no autenticado realizar un ataque de inyección de comandos y ejecutar comandos arbitrarios con privilegios root. La vulnerabilidad es debido a una comprobación de entrada insuficiente… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Secure Firewall Management CenterCisco Secure Firewall Threat Defense | 8/8/2019 | 11/8/2026 | Una vulnerabilidad en el motor de inspección del protocolo Secure Sockets Layer (SSL)/Transport Layer Security (TLS) del software Firepower Threat Defense (FTD) de Cisco, podría permitir a un atacante remoto no autenticado omitir las políticas de archivo configuradas en un sistema afectado. La vulnerabilidad es debido… | |
| Modificada | Media (4.9) | 1.9% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Una vulnerabilidad en Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante remoto autenticado leer archivos arbitrarios en el sistema operativo (SO) subyacente de un dispositivo afectado. La vulnerabilidad es debido a la comprobación de entrada inapropiada de los paquetes tar cargados… | |
| Modificada | Media (4.4) | 0.35% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Múltiples vulnerabilidades en Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante local autenticado leer archivos arbitrarios en el sistema operativo (SO) subyacente de un dispositivo afectado. Para más información sobre estas vulnerabilidades, consulte la sección de Detalles de este… | |
| Modificada | Media (4.4) | 0.35% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Múltiples vulnerabilidades en Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante local autenticado leer archivos arbitrarios en el sistema operativo (SO) subyacente de un dispositivo afectado. Para más información sobre estas vulnerabilidades, consulte la sección de Detalles de este… | |
| Modificada | Alta (8.8) | 0.60% | — | Cisco Hyperflex HX Data Platform | 8/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de HyperFlex Software de Cisco, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado. La vulnerabilidad es debido a protecciones de tipo CSRF insuficientes para la UI web… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco IOT Field Network Director | 8/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web de IoT Field Network Director de Cisco, podría permitir a un atacante remoto no autenticado desencadenar un uso elevado de la CPU, resultando en una condición de una denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido al manejo inapropiado de las… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco Spa112 2-port Phone Adapter Firmware | 8/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz basada en web del dispositivo SPA1122- Port Phone Adapter de Cisco, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra otro usuario del dispositivo. La vulnerabilidad es debido a una comprobación insuficiente de la entrada… | |
| Modificada | Alta (7.5) | 1.4% | — | Cisco Email Security Appliance Firmware | 8/8/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Sender Policy Framework (SPF) del software AsyncOS de Cisco para Email Security Appliances (ESA) de Cisco, podría permitir a un atacante remoto no autenticado omitir los filtros de usuario configurados en el dispositivo. La vulnerabilidad es debido a mecanismos de entrada y… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Webex Meetings Server | 8/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del software Webex Meetings Server de Cisco, podría permitir a un atacante remoto no autenticado redireccionar a un usuario a una página web no deseada. La vulnerabilidad es debido a una comprobación de entrada inapropiada de los parámetros de URL en… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Una vulnerabilidad en el portal web de Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante remoto autenticado visualizar una contraseña en texto sin cifrar. La vulnerabilidad es debido al inicio de sesión incorrecto de la contraseña de administrador cuando un usuario es forzado a… | |
| Modificada | Media (6.7) | 0.72% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Una vulnerabilidad en la CLI de Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante local autenticado sobrescribir o leer archivos arbitrarios. El atacante necesitaría credenciales válidas de nivel de privilegio de administrador. Esta vulnerabilidad es debido a una comprobación de… | |
| Modificada | Media (5.8) | 1.5% | — | Cisco Sd-wan Firmware | 8/8/2019 | 17/6/2026 | Una vulnerabilidad en las funcionalidades de filtrado de paquete de SD-WAN Solution de Cisco, podría permitir a un atacante remoto no autenticado omitir los filtros de tráfico L3 y L4. La vulnerabilidad es debido a condiciones de filtrado de tráfico inapropiadas en un dispositivo afectado. Un atacante podría explotar… | |
| Modificada | Media (4.8) | 0.80% | — | Cisco Secure Firewall Management Center | 8/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Firepower Management Center de Cisco, podría permitir a un atacante remoto autenticado realizar un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un sistema afectado. La vulnerabilidad es… | |
| Modificada | Media (6.5) | 1.4% | — | Cisco Enterprise NFV Infrastructure Software | 8/8/2019 | 24/8/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Enterprise NFV Infrastructure Software (NFVIS) de Cisco, podría permitir a un atacante remoto no autenticado omitir la autenticación y obtener acceso limitado a la interfaz de administración basada en web. La vulnerabilidad es debido a una… | |
| Modificada | Alta (7.8) | 0.30% | — | Cisco Adaptive Security Appliance Software | 7/8/2019 | 17/6/2026 | Múltiples vulnerabilidades en la funcionalidad de smart tunnel de Adaptive Security Appliance (ASA) de Cisco, podrían permitir a un atacante local autenticado elevar los privilegios al usuario root o cargar un archivo de biblioteca malicioso mientras el túnel está siendo establecido. Para más información sobre estas… | |
| Modificada | Alta (7.3) | 0.27% | — | Cisco Adaptive Security Appliance Software | 7/8/2019 | 17/6/2026 | Múltiples vulnerabilidades en la funcionalidad de smart tunnel de Adaptive Security Appliance (ASA) de Cisco, podrían permitir a un atacante local autenticado elevar los privilegios al usuario root o cargar un archivo de biblioteca malicioso mientras el túnel está siendo establecido. Para más información sobre estas… | |
| Modificada | Alta (8.8) | 1.6% | — | Cisco Adaptive Security Appliance Software | 7/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del software Adaptive Security Appliance (ASA) de Cisco, podría permitir a un atacante remoto autenticado elevar los privilegios y ejecutar funciones administrativas en un dispositivo afectado. La vulnerabilidad es debido a una comprobación de… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Business SuiteCisco Webex Meetings OnlineCisco Webex Meetings Server | 7/8/2019 | 17/6/2026 | Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Business SuiteCisco Webex Meetings OnlineCisco Webex Meetings Server | 7/8/2019 | 17/6/2026 | Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Business SuiteCisco Webex Meetings OnlineCisco Webex Meetings Server | 7/8/2019 | 17/6/2026 | Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente… |