Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5479▲ 2702 respecto a la semana anterior
Críticas / altas3056▲ 1734 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
8764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.86% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Media (6.7) | 0.45% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Alta (7.8) | 0.47% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de argumentos insuficiente que se envían a determinados comandos CLI. Un… | |
| Modificada | Alta (7.8) | 0.54% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad NX-API del software NX-OS de Cisco podría permitir a un atacante local autenticado ejecutar código arbitrario como root. Esta vulnerabilidad se debe a la incorrecta validación de entradas en la funcionalidad NX-API. Un atacante podría explotar esta vulnerabilidad mandando una… | |
| Modificada | Alta (7.8) | 0.42% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión de cuentas de usuario del software NX-OS de Cisco podría permitir a un atacante local autenticado obtener privilegios escalados en un dispositivo afectado. La vulnerabilidad se deba a una comprobación de autorización incorrecta de las cuentas de usuario y su grupo ID… | |
| Modificada | Alta (7.8) | 0.32% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos del software NX-OS podría permitir que un atacante local autenticado escale privilegios de bajo nivel al del administrador. Esta vulnerabilidad se debe al cumplimiento insuficiente de una autorización. Un atacante podría explotar esta vulnerabilidad autenticándose… | |
| Modificada | Alta (7.8) | 0.38% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de "filesystem" del software NX-OS de Cisco podría permitir a un atacante local autenticado acceder a datos sensibles que podrían utilizarse para elevar sus propios privilegios a los del administrador. Esta vulnerabilidad se debe a la implementación incorrecta de permisos de… | |
| Modificada | Alta (7.8) | 0.40% | — | Cisco Nx-os | 8/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de "filesystem" del software NX-OS de Cisco podría permitir a un atacante local autenticado obtener acceso de lectura y escritura a un archivo de configuración crítico. La vulnerabilidad se debe a un fallo para imponer permisos de "filesystem" estrictos en el dispositivo objetivo. Un… | |
| Modificada | Media (4.4) | 0.38% | — | Cisco Firepower Extensible Operating SystemCisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en los permisos de sistema de archivos del software Cisco FXOS y Cisco NX-OS podría permitir que un atacante local autenticado acceda a información sensible que se almacena en el sistema de archivos de un sistema afectado. Esta vulnerabilidad se debe a la implementación incorrecta de permisos de… | |
| Modificada | Alta (8.6) | 14% | — | Cisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en la pila de red del software NX-OS de Cisco podría permitir a un atacante remoto sin autenticar provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a un fallo a la hora de asignar y librar búferes de memoria en la pila de red. Un atacante… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco Firepower Extensible Operating SystemCisco Nx-os | 7/3/2019 | 17/6/2026 | Múltiples vulnerabilidades en la implementación de una funcionalidad de Lightweight Directory Access Protocol (LDAP) en los software FXOS y NX-OS de Cisco podrían permitir a un atacante remoto no autenticado provocar que un dispositivo afectado se actualice nuevamente, conduciendo a una condición de denegación de… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco Firepower Extensible Operating SystemCisco Nx-os | 7/3/2019 | 17/6/2026 | Múltiples vulnerabilidades en la implementación de una funcionalidad de Lightweight Directory Access Protocol (LDAP) en los software FXOS y NX-OS de Cisco podrían permitir a un atacante remoto no autenticado provocar que un dispositivo afectado se actualice nuevamente, conduciendo a una condición de denegación de… | |
| Modificada | Alta (7.8) | 0.33% | — | Cisco Nx-os | 7/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación shell "Bash" del software Cisco NX-OS podría permitir a un atacante local autenticado escalar su nivel de privilegios a root. El atacante deberá autenticarse con credenciales de usuario válidas. Esta vulnerabilidad se debe a permisos incorrectos de un ejecutable de sistema. Un… | |
| Modificada | Media (6.5) | 0.65% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo Fibre Channel over Ethernet (FCoE) en el software NX-OS de Cisco podría permitir a un atacante adyacente sin autenticar provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una asignación incorrecta de un… | |
| Modificada | Alta (7.4) | 0.80% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación 802.X en el software NX-OS de Cisco podría permitir a un atacante adyacente sin autenticar provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a la validación incompleta del protocolo de autenticación extensible sobre… | |
| Modificada | Alta (7.8) | 0.39% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación shell "Bash" del software Cisco NX-OS podría permitir a un atacante local autenticado para escalar su nivel de privilegios ejecutando comandos autorizados a otros roles de usuario. El atacante deberá autenticarse con credenciales de usuario válidas. Esta vulnerabilidad de debe a… | |
| Modificada | Alta (7.8) | 0.50% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la implementación de un comando de la interfaz de la línea de comandos (CLI) específico de Cisco Nexus 9000 Series ACI Mode Switch Software podría permitir a un atacante local autenticado escapar de un shell restringido en un dispositivo afectado. Esta vulnerabilidad se debe a un saneamiento… | |
| Modificada | Media (4.4) | 0.35% | — | Cisco Nx-os | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Nexus 9000 Series Fabric Switches que se ejecuta en el modo Application-Centric Infrastructure (ACI) podría permitir a un atacante local autenticado leer archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de una comprobación de entradas y validación… | |
| Modificada | Alta (7.8) | 0.39% | — | Cisco Nx-osCisco Application Policy Infrastructure Controller Software | 6/3/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de autorización de Cisco Nexus 9000 Series ACI Mode Switch Software puede permitir a un atacante local autenticado escalar usuarios estándares con privilegios root en un dispositivo afectado. La vulnerabilidad se debe a una mala configuración de determinados archivos sudoers para… | |
| Modificada | Alta (8.8) | 9.8% | 💥 Exploit | Cisco Webex MeetingsCisco Webex Meetings OnlineCisco Webex Productivity Tools | 28/2/2019 | 17/6/2026 | Una vulnerabilidad en el servicio de actualización de la aplicación de escritorio de Cisco Webex Meetings y Cisco Webex Productivity Tools para Windows podría permitir a un atacante local autenticado ejecutar comandos arbitrarios del sistema operativo como un usuario privilegiado. Esta vulnerabilidad se debe a una… | |
| Modificada | Crítica (9.8) | 96% | 💥 Exploit | Cisco Rv110w FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 28/2/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el dispositivo afectado. La vulnerabilidad se debe a la validación de… | |
| Modificada | Alta (7.3) | 1.6% | — | Cisco Webex Teams | 25/2/2019 | 17/6/2026 | Una vulnerabilidad en la aplicación de cliente para iOS de Cisco Webex Teams podría permitir que un atacante remoto no autenticado suba archivos arbitrarios en el alcance de la aplicación de iOS. Esta vulnerabilidad se debe a la validación incorrecta de entradas en la aplicación de cliente. Un atacante podría explotar… | |
| Modificada | Alta (7.4) | 0.87% | — | Cisco Spa112 FirmwareCisco Spa525 FirmwareCisco Spa5x5 FirmwareCisco Spa500 Firmware+10 | 25/2/2019 | 17/6/2026 | Una vulnerabilidad en el componente de manejo de certificados de los teléfonos IP de Cisco SPA112, SPA525 y SPA5X5 podría permitir que un atacante remoto no autenticado escuche o controle algunos aspectos de una conversación SIP (Session Initiation Protocol) cifrada por TLS (Transport Level Security). Esta… | |
| Modificada | Media (6.1) | 0.50% | — | Cisco Firepower 9000 Firmware | 21/2/2019 | 17/6/2026 | Una vulnerabilidad en la gestión de un búfer de entrada FPGA (field-programmable gate array) para la serie Firepower 9000 de Cisco con el módulo de red de doble anchura "Firepower 2-port 100G" de Cisco (PID: FPR9K-DNM-2X100G) podría permitir a un atacante adyacente no autenticado provocar una condición de denegación… |