Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5344▲ 2491 respecto a la semana anterior
Críticas / altas3001▲ 1641 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
8457 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 5.8% | — | Cisco Common Services Platform Collector | 13/3/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Common Services Platform Collector (CSPC) podría permitir que un atacante remoto no autenticado acceda a un dispositivo afectado mediante el uso de una cuenta que tiene una contraseña estática por defecto. Esta cuenta no tiene privilegios de administrador. La vulnerabilidad existe debido a… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco Spa514g Firmware | 13/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación del procesamiento de Session Initiation Protocol (SIP) en Cisco Small Business SPA514G IP Phones podría permitir que un atacante remoto sin autenticar haga que el dispositivo afectado no responda, lo que da como resultado una condición de denegación de servicio (DoS). Esta… | |
| Modificada | Media (5.4) | 0.88% | — | Cisco Catalyst Center | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco DNA Center podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de datos de… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Enterprise Chat AND Email | 11/3/2019 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión web de Cisco Enterprise Chat and Email podría permitir a atacante remoto no autenticado realizar un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz de gestión web del software afectado. Las vulnerabilidades se deben a la validación insuficiente… | |
| Modificada | Media (6.5) | 0.61% | — | Cisco Application Policy Infrastructure Controller | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión del software de Cisco Application Policy Infrastructure Controller (APIC) podría permitir a un atacante adyacente sin autenticar obtener acceso no autorizado a un dispositivo afectado. La vulnerabilidad se debe a una falta de mecanismos de control de acceso adecuados para… | |
| Modificada | Alta (7.8) | 0.38% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en el agente de Tetration Analytics para los switches Nexus 9000 Series de Cisco en modo standalone NX-OS podría permitir a un atacante local autenticado ejecutar código arbitrario como root. Esta vulnerabilidad se debe a un ajuste de permisos incorrecto. Un atacante podría explotar esta… | |
| Modificada | Alta (7.4) | 1.3% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo Fibre Channel over Ethernet (FCoE) N-port Virtualization (NPV) en el software NX-OS de Cisco podría permitir a un atacante adyacente sin autenticar provocar una condición de denegación de servicio (DoS). La vulnerabilidad se debe a un procesamiento incorrecto de… | |
| Modificada | Alta (7.5) | 2.4% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en el componente Cisco Fabric Services del software NX-OS de Cisco podría permitir a un atacante remoto no autenticado provocar un desbordamiento de búfer, conduciendo a una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una validación insuficiente de paquetes de Cisco… | |
| Modificada | Media (6.7) | 0.25% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad del software NX-OS de Cisco podría permitir a un atacante local autenticado con credenciales de privilegios de administrador instalar una imagen de software maliciosa en un dispositivo. La vulnerabilidad se debe a una verificación de firmas NX-OS incorrecta para imágenes de… | |
| Modificada | Alta (8.8) | 4.1% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NX-API del software NX-OS de Cisco podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con privilegios root. Esta vulnerabilidad se debe a la validación incorrecta de entradas del datos proporcionados por el usuario por el subsistema NX-API. Un atacante… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.46% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-osCisco Fx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco y de Cisco FXOS podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados… | |
| Modificada | Media (6.7) | 0.47% | — | Cisco Nx-os | 11/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.86% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Alta (7.8) | 0.47% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Alta (7.8) | 0.54% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NX-API del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar código arbitrario como root. Esta vulnerabilidad se debe a la incorrecta validación de entradas en la funcionalidad NX-API. Un atacante podría explotar esta vulnerabilidad mandando una… | |
| Modificada | Alta (7.8) | 0.42% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión de cuentas de usuario del software NX-OS de Cisco podría permitir a un atacante local autenticado obtener privilegios escalados en un dispositivo afectado. La vulnerabilidad se deba a una comprobación de autorización incorrecta de las cuentas de usuario y su grupo ID… | |
| Modificada | Alta (7.8) | 0.32% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos del software NX-OS podría permitir que un atacante local autenticado escale privilegios de bajo nivel al del administrador. Esta vulnerabilidad se debe al cumplimiento insuficiente de una autorización. Un atacante podría explotar esta vulnerabilidad autenticándose… | |
| Modificada | Alta (7.8) | 0.38% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de "filesystem" del software NX-OS de Cisco podría permitir a un atacante local autenticado acceder a datos sensibles que podrían utilizarse para elevar sus propios privilegios a los del administrador. Esta vulnerabilidad se debe a la implementación incorrecta de permisos de… | |
| Modificada | Alta (7.8) | 0.40% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de "filesystem" del software NX-OS de Cisco podría permitir a un atacante local autenticado obtener acceso de lectura y escritura a un archivo de configuración crítico. La vulnerabilidad se debe a un fallo para imponer permisos de "filesystem" estrictos en el dispositivo objetivo. Un… | |
| Modificada | Media (4.4) | 0.38% | — | Cisco Firepower Extensible Operating SystemCisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de sistema de archivos del software Cisco FXOS y Cisco NX-OS podría permitir que un atacante local autenticado acceda a información sensible que se almacena en el sistema de archivos de un sistema afectado. Esta vulnerabilidad se debe a la implementación incorrecta de permisos de… | |
| Modificada | Alta (8.6) | 14% | — | Cisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en la pila de red del software NX-OS de Cisco podría permitir a un atacante remoto sin autenticar provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a un fallo a la hora de asignar y librar búferes de memoria en la pila de red. Un atacante… |