Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5307▲ 2511 respecto a la semana anterior
Críticas / altas2963▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 12 respecto a la semana anterior
8457 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.6) | 3.8% | — | Cisco IOS XE | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el código de procesamiento IPv6 en Cisco IOS y Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar haga que el dispositivo se reinicie. La vulnerabilidad se debe a una gestión incorrecta de determinadas opciones hop-by-hop IPv6. Un atacante podría explotar esta… | |
| Modificada | Media (6.5) | 0.95% | — | Cisco IOSCisco IOS XE | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la implementación de Open Shortest Path First version 3 (OSPFv3) en Cisco IOS e IOS XE Software podría permitir que un atacante adyacente sin autenticar provoque que un dispositivo afectado se reinicie. Esta vulnerabilidad se debe a una gestión incorrecta de paquetes OSPFv3 específicos. Un… | |
| Modificada | Media (6.1) | 0.80% | — | Cisco Sf302-08pp FirmwareCisco Sf302-08mpp FirmwareCisco Sg300-10pp FirmwareCisco Sg300-10mpp Firmware+23 | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Small Business 300 Series Managed Switches podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de la interfaz de un sistema afectado. Esta vulnerabilidad existe porque la… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Network Services Orchestrator | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el componente de servidor Cisco Network Plug and Play de Cisco Network Services Orchestrator (NSO) podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a los datos de configuración que se almacenan en un sistema NSO afectado. La vulnerabilidad existe porque el… | |
| Modificada | Media (4.9) | 1.5% | — | Cisco Enterprise Network Virtualization Software | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de gestión de usuarios de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir que un atacante remoto autenticado realice un ataque de denegación de servicio (DoS) contra un sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de las… | |
| Modificada | Media (6.5) | 1.9% | — | Cisco Network Functions Virtualization Infrastructure | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la API REST de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir que un atacante remoto autenticado lea cualquier archivo en un sistema afectado. Esta vulnerabilidad se debe a comprobaciones insuficientes de validación de parámetros y autorización. Un atacante podría explotar… | |
| Modificada | Media (6.5) | 1.8% | — | Cisco Network Functions Virtualization Infrastructure | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir que un atacante remoto autenticado provoque que un sistema afectado se reinicio o se apague. La vulnerabilidad se debe a las comprobaciones insuficientes de autorización del lado del servidor. Un… | |
| Modificada | Media (6.1) | 1.8% | — | Cisco Prime Collaboration Assurance | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Prime Collaboration Assurance podría permitir que un atacante remoto autenticado lleve a cabo un ataque Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de entradas… | |
| Modificada | Media (5.5) | 1.7% | — | Cisco Webex Meetings Online | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en los archivos de Cisco Webex Player for Webex Recording Format (WRF) podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). Un atacante podría explotar esta vulnerabilidad mediante el envío a un usuario de un enlace o adjunto de email con un… | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Firepower System Software | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo Server Message Block Version 2 (SMBv2) y Version 3 (SMBv3) para Cisco Firepower System Software podría permitir que un atacante remoto no autenticado haga que el dispositivo se quede sin memoria en el sistema, lo que posiblemente impida que el dispositivo reenvíe… | |
| Modificada | Alta (8.8) | 2.5% | — | Cisco Cloud Services Platform 2100 Firmware | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Cloud Services Platform 2100 podría permitir que un atacante remoto autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entradas insuficiente de algunos comandos entrantes. Un atacante podría explotar esta… | |
| Modificada | Alta (8.2) | 0.41% | — | Cisco Secure Firewall Threat Defense | 5/10/2018 | 11/8/2026 | Una vulnerabilidad en el protocolo de canal de control de túnel de Sourcefire en Cisco Firepower System Software que se ejecuta en los sensores Firepower Threat Defense (FTD) de Cisco podría permitir que un atacante local autenticado ejecute comandos CLI específicos con privilegios root en Cisco Firepower Management… | |
| Modificada | Media (6.1) | 0.92% | — | Cisco Tetration Analytics | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Tetration Analytics podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de entradas de… | |
| Modificada | Alta (8.8) | 0.71% | — | Cisco Tetration Analytics | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Tetration Analytics podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de protección contra… | |
| Modificada | Media (6.1) | 0.92% | — | Cisco Data Center Network Manager | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Data Center Network Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Crítica (9.8) | 2.1% | — | Cisco Digital Network Architecture Center | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en el servicio de gestión de identidades de Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante remoto no autenticado omita la autenticación y tome el control total de las funciones de gestión de identidades. Esta vulnerabilidad se debe a restricciones de seguridad… | |
| Modificada | Media (5.3) | 2.3% | — | Cisco Email Security Appliance | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en los mecanismos de protección anti-spam de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado omita determinados filtros de contenido en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de comprobación de… | |
| Modificada | Alta (8.8) | 0.57% | — | Cisco Network Level Service | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Industrial Network Director podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de… | |
| Modificada | Alta (8.8) | 0.57% | — | Cisco Packaged Contact Center Enterprise | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Packaged Contact Center Enterprise podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de… | |
| Modificada | Media (6.1) | 0.42% | — | Cisco Packaged Contact Center Enterprise | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Packaged Contact Center Enterprise podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque Cross-Site Scripting (XSS) persistente contra un usuario de la interfaz. La vulnerabilidad se debe a la validación insuficiente de entradas de parte… | |
| Modificada | Alta (7.2) | 2.3% | — | Cisco Data Center Network Manager | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Data Center Network Manager podría permitir que un administrador de la aplicación autenticado ejecute comandos en el sistema operativo subyacente con privilegios a nivel de root. Esta vulnerabilidad se debe a la incompleta validación de entradas del usuario en una… | |
| Modificada | Alta (8.8) | 1.2% | — | Cisco Meeting Server | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Meeting Server podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de protección contra… | |
| Modificada | Alta (7.8) | 1.4% | 💥 Exploit | Cisco Umbrella Enterprise Roaming Client | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Umbrella Enterprise Roaming Client (ERC) podría permitir que un atacante local autenticado eleve privilegios a Administrator. Para explotar esta vulnerabilidad, el atacante debe autenticarse con credenciales de usuario local válidas. Esta vulnerabilidad se debe a una implementación… | |
| Modificada | Alta (7.8) | 1.5% | 💥 Exploit | Cisco Umbrella Enterprise Roaming ClientCisco Umbrella Roaming Module | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Umbrella Enterprise Roaming Client (ERC) podría permitir que un atacante local autenticado eleve privilegios a Administrator. Para explotar esta vulnerabilidad, el atacante debe autenticarse con credenciales de usuario local válidas. Esta vulnerabilidad se debe a una implementación… | |
| Modificada | Alta (8.7) | 1.3% | — | Cisco Webex Teams | 5/10/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Teams, anteriormente Cisco Spark, podría permitir a un atacante remoto autenticado visualizar y modificar los datos de una organización que no sea la suya propia. La vulnerabilidad existe porque el software afectado realiza comprobaciones insuficientes de las asociaciones entre las… |