Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5370▲ 2556 respecto a la semana anterior
Críticas / altas3029▲ 1703 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)173▼ 27 respecto a la semana anterior
8457 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 4.9% | — | Cisco Vsmart Controller | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en el vContainer de la solución Cisco SD-WAN podría permitir a un atacante remoto autenticado provocar una condición de denegación de servicio (DoS) y ejecutar código arbitrario como el usuario root. La vulnerabilidad se debe a una comprobación fuera de límites por parte del vContainer. Un atacante… | |
| Modificada | Alta (8.8) | 3.5% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+4 | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la solución Cisco SD-WAN podría permitir a un atacante remoto autenticado sobrescribir archivos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de entrada incorrecta del comando save en la interfaz de línea de comandos (CLI)… | |
| Modificada | Alta (7.8) | 0.37% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+4 | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la configuración del grupo de usuarios de la solución Cisco SD-WAN podría permitir a un atacante local autenticado obtener privilegios elevados en un dispositivo afectado. La vulnerabilidad se debe a un error a la hora de validar correctamente ciertos parámetros incluidos en la configuración… | |
| Modificada | Alta (8) | 0.81% | — | Cisco Sd-wanCisco Vsmart Controller | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la solución Cisco SD-WAN podría permitir a un atacante adyacente autenticado omitir la autenticación y tener acceso directo no autorizado a otros contenedores vSmart. Esta vulnerabilidad se debe a una configuración por defecto insegura del sistema afectado. Un atacante podría explotar esta… | |
| Modificada | Alta (7.8) | 0.45% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+4 | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos (CLI) local de la solución Cisco SD-WAN podría permitir a un atacante local autenticado escalar privilegios y modificar los archivos de configuración de dispositivo. La vulnerabilidad existe porque las entradas del usuario no se sanean de manera correcta para… | |
| Modificada | Media (4.3) | 0.52% | — | Cisco Connected Mobile Experiences | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en el software de Cisco Connected Mobile Experiences (CMX) podría permitir que un atacante adyacente remoto no autenticado acceda a datos sensibles de la aplicación. Esta vulnerabilidad se debe a la falta de entradas y mecanismos de comprobación de validación para determinadas peticiones GET en la… | |
| Modificada | Alta (7.5) | 2.3% | — | Cisco IOT Field Network Director | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo UDP para Cisco IoT Field Network Director (IoT-FND) podría permitir que un atacante remoto no autenticado agote los recursos del sistema, lo que resulta en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a la gestión incorrecta de recursos… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Prime Infrastructure | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Prime Infrastructure podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el software afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de… | |
| Modificada | Media (6.1) | 3.9% | 💥 Exploit | Cisco Secure Firewall Management Center | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el software afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Alta (7.8) | 1.4% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 47% | — | Cisco Webex Teams | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en el cliente de Cisco Webex Teams, anteriormente Cisco Spark, podría permitir que un atacante ejecute comandos arbitrarios en un sistema objetivo. Esta vulnerabilidad se debe a rutas de búsqueda inseguras empleadas por el URI de la aplicación que se define en los sistemas operativos Windows. Un… | |
| Modificada | Alta (7.2) | 1.7% | — | Cisco Identity Services Engine | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web administrativa de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado obtenga privilegios adicionales en un dispositivo afectado. Esta vulnerabilidad se debe a los controles incorrectos en ciertas páginas de la interfaz web. Un atacante podría… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Identity Services Engine | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en el componente logging en Cisco Identity Services Engine podría permitir que un atacante remoto no autenticado lleve a cabo ataques Cross-Site Scripting (XSS). La vulnerabilidad se debe a la validación incorrecta de las peticiones almacenadas en la base de datos del sistema. Un atacante podría… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Identity Services Engine | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en el portal Admin de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar obtenga información confidencial de las cuentas privilegiadas. Esta vulnerabilidad se debe a la gestión inadecuada de la información confidencial. Un atacante podría explotar esta… | |
| Modificada | Media (6.5) | 3.5% | — | ISC Bind | 16/1/2019 | 17/6/2026 | Para proporcionar controles detallados sobre la capacidad de emplear DNS dinámico (DDNS) para actualizar registros en una zona, BIND 9 proporciona una característica llamada update-policy. Pueden configurarse varias reglas para limitar los tipos de subidas que pueden ser realizadas por un cliente, dependiendo de la… | |
| Modificada | Alta (7.5) | 60% | 💥 PoC | ISC BindRedhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux Server AUS+7 | 16/1/2019 | 17/6/2026 | "deny-answer-aliases" es una característica poco utilizada que pretende ayudar a los operadores recursivos del servidor a proteger a los usuarios finales contra ataques de reenlace DNS, un método para poder eludir el modelo de seguridad empleado por los navegadores del cliente. Sin embargo, un defecto en esta… | |
| Modificada | Alta (7.5) | 1.9% | — | ISC KEA | 16/1/2019 | 17/6/2026 | Una extensión de las capacidades de enlace que debutó en Kea 1.4.0 introdujo una fuga de memoria para los operadores que emplean ciertas características de la biblioteca de enlaces. Para poder soportar múltiples peticiones de forma simultánea, Kea 1.4 introdujo un almacén de manejo de llamadas pero,… | |
| Modificada | Alta (7.5) | 11% | — | ISC BindCanonical Ubuntu Linux | 16/1/2019 | 17/6/2026 | El cambio #4777 (presentado en octubre de 2017) introdujo un problema no imaginado en las versiones lanzadas tras esa fecha, que afecta a los clientes que pueden realizar consultas recursivas a un servidor de nombre de BIND. El comportamiento planeado (y documentado) es que, si un operador no ha especificado un valor… | |
| Modificada | Alta (7.5) | 10% | — | ISC BindNetapp Cloud BackupNetapp Data Ontap Edge | 16/1/2019 | 17/6/2026 | Un problema con la implementación de la nueva característica "serve-stale" en BIND 9.12 puede conducir a un fallo de aserción en rbtdb.c, incluso cuando stale-answer-enable está desactivado. Además, la interacción problemática entre la característica serve-stale y el cacheo negativo agresivo NSEC puede provocar en… | |
| Modificada | Media (5.3) | 18% | — | ISC BindNetapp Cloud BackupNetapp Data Ontap Edge | 16/1/2019 | 17/6/2026 | Un error en el conteo de la base de datos de la zona puede conducir a un fallo de aserción si un servidor que está ejecutando una versión afectada de BIND intenta realizar varias transferencias hacia una zona esclava en rápida sucesión. Este defecto podría ser aprovechado deliberadamente por un atacante al que se le… | |
| Modificada | Alta (7.5) | 6.3% | — | ISC BindNetapp Data Ontap EdgeNetapp Solidfire Element OS Management Node | 16/1/2019 | 17/6/2026 | Al gestionar un tipo concreto de paquete mal formado, BIND selecciona erróneamente un rcode SERVFAIL en lugar de un rcode FORMERR. Si la vista que se está recibiendo tiene la característica de caché SERVFAIL habilitada, esto puede desencadenar un fallo de aserción en badcache.c cuando la petición no contiene toda la… |