Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5374▲ 2608 respecto a la semana anterior
Críticas / altas3003▲ 1691 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
8457 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 1.0% | — | Cisco Wireless LAN Controller Software | 17/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Wireless LAN Controller (WLC) Software podría permitir que un atacante remoto autenticado lleve a cabo un ataque Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de entradas… | |
| Modificada | Media (5.4) | 1.1% | — | Oracle Endeca Information Discovery Integrator | 17/10/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle Endeca Information Discovery Integrator de Oracle Fusion Middleware (subcomponente: Integrator ETL). Las versiones compatibles que se han visto afectadas son la 3.1.0 y la 3.2.0. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a… | |
| Modificada | Crítica (9.8) | 12% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux WorkstationRedhat Ceph Storage+1 | 9/10/2018 | 17/6/2026 | Se ha detectado que el paquete ceph-isci-cli, tal y como se distribuye en Red Hat Ceph Storage 2 y 3, emplea python-werkzeug en modo de shell de depuración. Esto se logra estableciendo debug=True en el archivo /usr/bin/rbd-target-api proporcionado por el paquete ceph-isci-cli. Esto permite que atacantes no… | |
| Modificada | Alta (7.5) | 2.9% | — | Cisco Rv180w FirmwareCisco Rv220w Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el código framework web para Cisco RV180W Wireless-N Multifunction VPN Router y Small Business RV Series RV220W Wireless Network Security Firewall podría permitir que un atacante remoto realice un ataque de salto de directorio en un dispositivo objetivo. Este problema se debe al saneamiento… | |
| Modificada | Alta (8.1) | 5.4% | — | Cisco Prime Data Center Network Manager | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el software Cisco Data Center Network Manager podría permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio y obtener acceso a archivos sensibles en el sistema objetivo. La vulnerabilidad se debe a la validación incorrecta de las peticiones de usuario en la… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Rv180w Wireless-n Multifunction VPN RouterCisco Rv220w Wireless Network Security Firewall | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el código framework web para Cisco RV180W Wireless-N Multifunction VPN Router y Small Business RV Series RV220W Wireless Network Security Firewall podría permitir que un atacante remoto no autenticado ejecute consultas SQL arbitrarias. El atacante podría recuperar información sensible que debería… | |
| Modificada | Media (6.1) | 1.4% | — | Cisco Webex Business Suite 31Cisco Webex Business Suite 32Cisco Webex Business Suite 33Cisco Webex Meetings Online | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Webex Events Center, Cisco Webex Meeting Center, Cisco Webex Support Center y Cisco Webex Training Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un… | |
| Modificada | Media (6.1) | 0.92% | — | Cisco Skinny Client Control Protocol Software | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Unified IP Phone 7900 Series podría permitir que un atacante remoto autenticado lleve a cabo un ataque Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de entradas… | |
| Modificada | Media (4.3) | 1.0% | — | Cisco Prime Infrastructure | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la característica de backup del servidor en Cisco Prime Infrastructure podría permitir que un atacante remoto autenticado vea información sensible. La vulnerabilidad se debe a la transmisión de información sensible como parte de una petición GET. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (4.3) | 1.0% | — | Cisco Prime Infrastructure | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la característica de backup del servidor en Cisco Prime Infrastructure podría permitir que un atacante remoto autenticado vea información sensible. La vulnerabilidad se debe a la transmisión de información sensible como parte de una petición GET. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Alta (7.3) | 0.49% | — | Cisco Webex Meetings ServerCisco Webex Meetings OnlineCisco Webex Business Suite 32 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos Advanced… | |
| Modificada | Alta (7.2) | 2.9% | — | Cisco Telepresence Video Communication Server | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web administrativa de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir que un atacante remoto autenticado ejecute código con privilegios de nivel de usuario en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación… | |
| Modificada | Media (5.3) | 1.1% | — | Cisco Hyperflex HX Data Platform | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco HyperFlex HX Data Platform Software podría permitir que un atacante remoto no autenticado acceda a información sensible en un sistema afectado. Esta vulnerabilidad se debe a la ausencia de entradas y autorización de peticiones HTTP. Un atacante podría explotar esta… | |
| Modificada | Media (6.8) | 2.0% | — | Cisco IOS XR | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la implementación de la funcionalidad Border Gateway Protocol (BGP) de Cisco IOS XR Software podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a un procesamiento incorrecto de ciertos mensajes de actualización… | |
| Modificada | Crítica (9.8) | 6.8% | — | Cisco Video Surveillance Manager | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Video Surveillance Manager (VSM) Software ejecutándose en ciertas plataformas Cisco Connected Safety y Security Unified Computing System (UCS) podría permitir que un atacante remoto no autenticado inicie sesión en un sistema afectado mediante el uso de una cuenta root, que tiene… | |
| Modificada | Media (4.8) | 0.86% | — | Cisco Unity Connection | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Unity Connection podría permitir que un atacante remoto autenticado lleve a cabo un ataque Cross-Site Scripting (XSS) persistente contra un usuario de dicha interfaz en el software afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de datos de… | |
| Modificada | Media (4.7) | 1.6% | — | Cisco Identity Services Engine | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado con los privilegios del servidor web. | |
| Modificada | Media (4.7) | 1.4% | — | Cisco Identity Services Engine | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado con los privilegios del servidor web. | |
| Modificada | Media (4.7) | 0.92% | — | Cisco Hyperflex HX Data Platform | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco HyperFlex Software podría permitir que un atacante remoto no autenticado afecte a la integridad de un dispositivo mediante un ataque de secuestro de clics. La vulnerabilidad se debe a una validación de entradas insuficiente de datos iFrame en peticiones HTTP que se envían… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Business Suite 32Cisco Webex Business Suite 33 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos Advanced… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Business Suite 32Cisco Webex Business Suite 33 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos Advanced… | |
| Modificada | Alta (7.8) | 2.1% | — | Cisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Business Suite 32Cisco Webex Business Suite 33 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos Advanced… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Business Suite 32Cisco Webex Business Suite 33 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos Advanced… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Business Suite 32Cisco Webex Business Suite 33+1 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos Advanced… | |
| Modificada | Alta (7.8) | 2.1% | — | Cisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Business Suite 32Cisco Webex Business Suite 33 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos Advanced… |