Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5491▲ 2720 respecto a la semana anterior
Críticas / altas3056▲ 1736 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
8764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.6% | — | IBM Tivoli Application Dependency Discovery Manager | 4/2/2019 | 17/6/2026 | IBM Tivoli Application Dependency Discovery Manager 7.2.2 y 7.3 podría exponer hashes de contraseña almacenados en la memoria del sistema en los sistemas objetivo que están configurados para emplear TADDM. IBM X-Force ID: 145110. | |
| Modificada | Alta (8.6) | 1.2% | — | Cisco Secure Firewall Threat Defense | 24/1/2019 | 11/8/2026 | Una vulnerabilidad en el componente de adquisición de datos (DAQ) de Cisco Firepower Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado omitir las políticas de control de acceso configuradas o provocar una condición de denegación de servicio (DoS). Esta vulnerabilidad existe porque el… | |
| Modificada | Media (6.1) | 1.3% | — | Cisco Socialminer | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de "chat feed" de Cisco SocialMiner podría permitir a un atacante remoto no autenticado realizar ataques de Cross-Site Scripting (XSS) contra usuarios de la interfaz web de un sistema afectado. Esta vulnerabilidad se debe al saneamiento insuficiente de entradas proporcionadas por… | |
| Modificada | Alta (7.4) | 0.59% | — | Cisco Unified Intelligence Center | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Unified Intelligence Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de protección contra… | |
| Modificada | Media (4.3) | 1.5% | — | Cisco AMP Threat Grid ApplianceCisco AMP Threat Grid Cloud | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco AMP Threat Grid podría permitir que un atacante remoto autenticado acceda a información sensible en un sistema afectado. Esta vulnerabilidad se debe a la creación insegura de claves API. Un atacante podría explotar esta vulnerabilidad empleando credenciales inseguras para obtener acceso no… | |
| Modificada | Media (5.3) | 0.39% | — | Cisco Enterprise NFV Infrastructure Software | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos (CLI) de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir que un atacante remoto autenticado aceda al shell del sistema operativo Linux en el dispositivo afectado. La vulnerabilidad se debe a la insuficiente validación de entradas por parte del… | |
| Modificada | Media (6.1) | 0.92% | — | Cisco Webex Meetings Server | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Webex Meetings Server podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el software afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de… | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activa💥 Exploit | Cisco Rv320 FirmwareCisco Rv325 Firmware | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web de los routers Cisco Small Business RV320 y RV325 Dual Gigabit WAN VPN podría permitir que un atacante remoto sin autenticar recupere información sensible. Esta vulnerabilidad se debe a controles de acceso incorrectos para las URL. Un atacante podría explotar esta vulnerabilidad… | |
| Analizada | Alta (7.2) | 96% | ⚠ Explotación activa💥 Exploit | Cisco Rv320 FirmwareCisco Rv325 Firmware | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de los routers Cisco Small Business Cisco Small Business RV320 y RV325 Dual Gigabit WAN VPN podría permitir a un atacante remoto, autenticado con privilegios del administrador en un dispositivo afectado ejecutar comandos arbitrarios. Esta vulnerabilidad se debe a una… | |
| Modificada | Alta (8.8) | 4.9% | — | Cisco Vsmart Controller | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en el vContainer de la solución Cisco SD-WAN podría permitir a un atacante remoto autenticado provocar una condición de denegación de servicio (DoS) y ejecutar código arbitrario como el usuario root. La vulnerabilidad se debe a una comprobación fuera de límites por parte del vContainer. Un atacante… | |
| Modificada | Alta (8.8) | 3.5% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+4 | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la solución Cisco SD-WAN podría permitir a un atacante remoto autenticado sobrescribir archivos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de entrada incorrecta del comando save en la interfaz de línea de comandos (CLI)… | |
| Modificada | Alta (7.8) | 0.37% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+4 | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la configuración del grupo de usuarios de la solución Cisco SD-WAN podría permitir a un atacante local autenticado obtener privilegios elevados en un dispositivo afectado. La vulnerabilidad se debe a un error a la hora de validar correctamente ciertos parámetros incluidos en la configuración… | |
| Modificada | Alta (8) | 0.81% | — | Cisco Sd-wanCisco Vsmart Controller | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la solución Cisco SD-WAN podría permitir a un atacante adyacente autenticado omitir la autenticación y tener acceso directo no autorizado a otros contenedores vSmart. Esta vulnerabilidad se debe a una configuración por defecto insegura del sistema afectado. Un atacante podría explotar esta… | |
| Modificada | Alta (7.8) | 0.45% | — | Cisco Vedge 100 FirmwareCisco Vedge 1000 FirmwareCisco Vedge 2000 FirmwareCisco Vedge 5000 Firmware+4 | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos (CLI) local de la solución Cisco SD-WAN podría permitir a un atacante local autenticado escalar privilegios y modificar los archivos de configuración de dispositivo. La vulnerabilidad existe porque las entradas del usuario no se sanean de manera correcta para… | |
| Modificada | Media (4.3) | 0.52% | — | Cisco Connected Mobile Experiences | 24/1/2019 | 17/6/2026 | Una vulnerabilidad en el software de Cisco Connected Mobile Experiences (CMX) podría permitir que un atacante adyacente remoto no autenticado acceda a datos sensibles de la aplicación. Esta vulnerabilidad se debe a la falta de entradas y mecanismos de comprobación de validación para determinadas peticiones GET en la… | |
| Modificada | Alta (7.5) | 2.3% | — | Cisco IOT Field Network Director | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo UDP para Cisco IoT Field Network Director (IoT-FND) podría permitir que un atacante remoto no autenticado agote los recursos del sistema, lo que resulta en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a la gestión incorrecta de recursos… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Prime Infrastructure | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Prime Infrastructure podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el software afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de… | |
| Modificada | Media (6.1) | 3.9% | 💥 Exploit | Cisco Secure Firewall Management Center | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el software afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Alta (7.8) | 1.4% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 47% | — | Cisco Webex Teams | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en el cliente de Cisco Webex Teams, anteriormente Cisco Spark, podría permitir que un atacante ejecute comandos arbitrarios en un sistema objetivo. Esta vulnerabilidad se debe a rutas de búsqueda inseguras empleadas por el URI de la aplicación que se define en los sistemas operativos Windows. Un… | |
| Modificada | Alta (7.2) | 1.7% | — | Cisco Identity Services Engine | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web administrativa de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado obtenga privilegios adicionales en un dispositivo afectado. Esta vulnerabilidad se debe a los controles incorrectos en ciertas páginas de la interfaz web. Un atacante podría… |