Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5466▲ 2679 respecto a la semana anterior
Críticas / altas3049▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 47 respecto a la semana anterior
8764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 1.3% | — | Cisco Rv320 FirmwareCisco Rv325 Firmware | 4/4/2019 | 17/6/2026 | Una vulnerabilidad en el servicio web de ayuda online de los routers Small Business RV320 y RV325 Dual Gigabit WAN VPN de Cisco podría permitir a un atacante remoto no autenticado realizar un ataque reflejado de Cross-Site Scripting (XSS) contra un usuario del servicio. Esta vulnerabilidad existe debido a que el… | |
| Modificada | Alta (8.8) | 0.58% | — | Openmicroscopy Omero | 1/4/2019 | 17/6/2026 | Omero, en versiones anteriores a la 5.0.6, tiene múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF), porque el marco de la interfaz web de OMERO carece de protección contra ataques de Cross-Site Request Forgery (CSRF). | |
| Modificada | Media (4.4) | 0.23% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de almacenamiento seguro de los softwares Cisco IOS y Cisco IOS XE podría permitir que un atacante local no autenticado acceda a información sensible del sistema en un dispositivo afectado. La vulnerabilidad se debe a operaciones de memoria incorrectas realizadas en tiempo de… | |
| Analizada | Media (4.3) | 0.63% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el subsistema Hot Standby Router Protocol (HSRP) de los softwares Cisco IOS y IOS XE podría permitir que un atacante adyacente sin autenticar reciba información potencialmente sensible desde un dispositivo afectado. Esta vulnerabilidad se debe a una inicialización de memoria insuficiente. Un… | |
| Modificada | Media (5.9) | 2.1% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en Performance Routing Version 3 (PfRv3) del software Cisco IOS XE podría permitir que un atacante remoto no autenticado provoque que el dispositivo afectado se recargue. Esta vulnerabilidad se debe a un procesamiento incorrecto de paquetes "smart probe" mal formados. Un atacante podría explotar… | |
| Modificada | Media (5.3) | 4.4% | 💥 PoC | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de listas de control de acceso (ACL) de la interfaz Gigabit Ethernet Management del software Cisco IOS XE podría permitir que un atacante remoto no autenticado alcance las direcciones IP configuradas de la interfaz Gigabit Ethernet Management. La vulnerabilidad se debe a un error… | |
| Modificada | Media (4.3) | 0.59% | — | Cisco IOS | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la función 802.1x del software Cisco IOS en los switches Catalyst 6500 Series podría permitir que un atacante adyacente sin autenticar acceda a la red antes de autenticarse. La vulnerabilidad se debe a cómo los paquetes 802.1x se manejan en la ruta del proceso. Un atacante podría explotar esta… | |
| Modificada | Media (5.9) | 1.1% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Cisco Smart Call Home de los softwares Cisco IOS y Cisco IOS XE podría permitir que un atacante remoto no autenticado obtenga acceso de lectura no autorizado a datos sensibles mediante un certificado inválido. Esta vulnerabilidad se debe a la validación insuficiente de entradas… | |
| Modificada | Alta (7.2) | 3.7% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el software Cisco IOS XE podría permitir que un atacante remoto autenticado ejecute comandos en el shell de Linux subyacente de un dispositivo afectado con privilegios root. La vulnerabilidad ocurre debido a que el software afectado sanea incorrectamente las entradas proporcionadas por el… | |
| Modificada | Alta (7.2) | 3.4% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la función WSMA (Web Services Management Agent) del software Cisco IOS XE podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios de Cisco IOS como usuario con nivel 15 de privilegios. La vulnerabilidad ocurre debido a que el software afectado sanea incorrectamente las… | |
| Modificada | Alta (8.8) | 3.4% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el subsistema de autorización del software Cisco IOS XE podría permitir que un atacante remoto autenticado sin privilegios (nivel 1) ejecute comandos Cisco IOS privilegiados mediante el uso de la interfaz web. Esta vulnerabilidad se debe a una validación incorrecta de los privilegios de usuario… | |
| Modificada | Alta (8.8) | 3.8% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web del software Cisco IOS XE podría permitir que un atacante remoto autenticado sin privilegios (nivel 1) ejecute comandos Cisco IOS privilegiados mediante el uso de la interfaz web. La vulnerabilidad se debe al error a la hora de validar y sanear entradas en las funciones WSMA (Web… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en las funciones ISDN de los softwares Cisco IOS y Cisco IOS XE podría permitir que un atacante remoto no autenticado provoque que el dispositivo afectado se recargue. Esta vulnerabilidad se debe a un procesamiento incorrecto de valores específicos en los elementos de información Q.931. Un atacante… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco IOS | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en las funciones NAT64 (Network Address Translation 64) del software Cisco IOS podría permitir que un atacante remoto no autenticado provoque un "wedge" en la cola de la interfaz o la recarga del dispositivo. La vulnerabilidad se debe a la gestión incorrecta de ciertas transmisiones de paquetes IPv4… | |
| Modificada | Alta (7.4) | 0.71% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el VSS (Easy Virtual Switching System) del software Cisco IOS XE en los switches Catalyst 4500 Series podría permitir que un atacante adyacente no autenticado provoque la recarga de los switches. La vulnerabilidad se debe a la gestión incompleta de errores al procesar paquetes CDP (Cisco… | |
| Modificada | Alta (7.4) | 0.60% | 💥 PoC | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la validación del tráfico entrante del software Cisco IOS XE para Cisco Aggregation Services Router (ASR) 900 Route Switch Processor 3 (RSP3) podría permitir que un atacante adyacente no autenticado desencadene la recarga de un dispositivo afectado, lo que resulta en una condición de denegación… | |
| Modificada | Alta (7.4) | 1.2% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el agente Cisco Network Plug-and-Play (PnP) de los softwares Cisco IOS y Cisco IOS XE podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a datos sensibles. La vulnerabilidad existe debido a que el software afectado no valida certificados lo suficiente. Un atacante… | |
| Modificada | Alta (8.6) | 2.4% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación de la funcionalidad de manejo de SMS (Short Message Service) del software Cisco IOS y Cisco IOS XE podría permitir que un atacante remoto no autenticado cree una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe al procesado… | |
| Modificada | Media (6.5) | 0.64% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el código de procesamiento CMP (Cluster Management Protocol) del software Cisco IOS y Cisco IOS XE podría permitir que un atacante adyacente no autenticado desencadene una denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación de entrada insuficiente… | |
| Modificada | Alta (7.8) | 0.45% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el software Cisco IOS XE podría permitir que un atacante local autenticado inyecte comandos arbitrarios que se ejecutan con privilegios elevados. La vulnerabilidad se debe a una validación insuficiente de entrada de comandos proporcionados por el usuario. Un atacante podría explotar esta… | |
| Modificada | Alta (8.8) | 2.2% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en el framework de la interfaz web del software Cisco IOS XE podría permitir que un atacante remoto autenticado realice cambios no autorizados en el sistema de archivos del dispositivo afectado. Esta vulnerabilidad se debe a una validación de entradas incorrecta. Un atacante podría explotar esta… | |
| Modificada | Media (5.3) | 2.2% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web del software Cisco IOS XE podría permitir que un atacante remoto no autenticado acceda a información sensible sobre la configuración. Esta vulnerabilidad se debe al control de acceso a archivos incorrecto en la interfaz web. Un atacante podría explotar esta vulnerabilidad enviando… | |
| Modificada | Alta (7.5) | 2.8% | — | Cisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la característica ETA (Cisco Encrypted Traffic Analytics) del software Cisco IOS XE podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS). La vulnerabilidad se debe a un error de lógica que existe al manejar un paquete entrante mal formado, lo que conduce… | |
| Modificada | Alta (8.6) | 2.2% | — | Cisco IOS XECisco IOS | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NBAR (Network-Based Application Recognition) de los softwares Cisco IOS y Cisco IOS XE podría permitir que un atacante remoto no autenticado provoque que el dispositivo afectado se recargue. Esta vulnerabilidad se debe a un problema de análisis en los paquetes DNS. Un atacante… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco IOSCisco IOS XE | 28/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NBAR (Network-Based Application Recognition) de los softwares Cisco IOS y Cisco IOS XE podría permitir que un atacante remoto no autenticado provoque que el dispositivo afectado se recargue. Esta vulnerabilidad se debe a un problema de análisis en los paquetes DNS. Un atacante… |