Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5470▲ 2682 respecto a la semana anterior
Críticas / altas3050▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)161▼ 41 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.3) | 0.74% | — | Discordi.js Project Discordi.js | 7/6/2018 | 17/6/2026 | discordi.js es un módulo malicioso basado en la biblioteca discord.js que exfiltra tokens de inicio de sesión a pastebin. | |
| Modificada | Media (5.9) | 0.91% | — | Cisco Node-jose | 4/6/2018 | 17/6/2026 | node-jose es una implementación de JavaScript de JSON Object Signing and Encryption (JOSE) para los navegadores web actuales y los servidores basados en node.js. node-jose en versiones anteriores a la 0.9.3 es vulnerable a un ataque de curva inválida. Esto permite que un atacante recupere la clave privada secreta… | |
| Modificada | Media (5.5) | 1.5% | — | Discount Project DiscountDebian Linux | 26/5/2018 | 17/6/2026 | La función isfootnote en markdown.c en libmarkdown.a en DISCOUNT 2.2.3a permite que atacantes remotos provoquen una denegación de servicio (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo manipulado, como ha sido demostrado por mkd2html. | |
| Modificada | Media (5.5) | 1.6% | — | Discount Project DiscountDebian Linux | 26/5/2018 | 17/6/2026 | La función isfootnote en markdown.c en libmarkdown.a en DISCOUNT 2.2.3a permite que atacantes remotos provoquen una denegación de servicio (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo manipulado, como ha sido demostrado por mkd2html. | |
| Modificada | Alta (8.8) | 1.0% | — | Iscripts Eswap | 25/5/2018 | 17/6/2026 | iScripts eSwap v2.4 tiene una inyección SQL a través del parámetro Told en "search.php" en el panel de usuario. | |
| Modificada | Media (5.5) | 1.5% | — | Discount Project DiscountDebian Linux | 25/5/2018 | 17/6/2026 | La función __mkd_trim_line en mkdio.c en libmarkdown.a en DISCOUNT 2.2.3a permite que atacantes remotos provoquen una denegación de servicio (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo manipulado, como ha sido demostrado por mkd2html. | |
| Modificada | Alta (8.1) | 1.9% | — | IBM Tivoli Application Dependency Discovery Manager | 24/5/2018 | 16/6/2026 | IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.1.2 y de la versión 7.2.0 a la 7.2.1.4 podría permitir que atacantes remotos obtengan información sensible sobre credenciales Tomcat rastreando la web en busca de una sesión en la que se emplee HTTP. IBM X-Force ID: 84361. | |
| Modificada | Media (5.3) | 2.0% | — | IBM Tivoli Application Dependency Discovery Manager | 24/5/2018 | 16/6/2026 | La aplicación web AXIS en deploy-tomcat/axis en IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.1.2 y de la versión 7.2.0 a la 7.2.1.4 permite que atacantes remotos obtengan información sensible de configuración mediante una petición directa, tal y como queda demostrado con happyaxis.jsp. IBM X-Force ID:… | |
| Modificada | Crítica (9.8) | 1.2% | — | Iscripts Eswap | 22/5/2018 | 17/6/2026 | iScripts eSwap v2.4 tiene una inyección SQL mediante el parámetro User Panel Told en salelistdetailed.php. | |
| Modificada | Crítica (9.8) | 1.2% | — | Iscripts Eswap | 22/5/2018 | 17/6/2026 | iScripts eSwap v2.4 tiene una inyección SQL mediante el parámetro User Panel Told en wishlistdetailed.php. | |
| Modificada | Media (6.1) | 1.8% | — | Cisco Unified Communications Manager | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en el framework web de Cisco Unified Communications Manager y Cisco Unified Presence podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Identity Services Engine Software | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en el código framework de red de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación de entrada… | |
| Modificada | Media (6.1) | 1.8% | — | Cisco Telepresence Tx9000 Firmware | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario web de Cisco TelePresence Server Software podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Frame Scripting (XFS) contra un usuario de la interfaz web del software afectado. Esta vulnerabilidad se debe a las protecciones insuficientes de… | |
| Modificada | Alta (7.5) | 3.3% | — | Cisco IP Phone 8800 FirmwareCisco IP Phone 7800 Firmware | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de gestión de llamadas SIP (Session Initiation Protocol) de los teléfonos Session Initiation Protocol de las series 7800 y 8800 podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS) en un teléfono afectado. La vulnerabilidad se debe a la… | |
| Modificada | Media (6.7) | 0.66% | — | Cisco Network Functions Virtualization Infrastructure | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de línea de comandos de Cisco Enterprise NFV Infrastructure Software podría permitir que un atacante local autenticado con altos privilegios realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación de entrada insuficiente de algunos parámetros de comandos… | |
| Modificada | Media (6.5) | 1.8% | — | Cisco Network Functions Virtualization Infrastructure | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de salto de directorio contra un sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de los parámetros de petición… | |
| Modificada | Media (5.8) | 1.2% | — | Cisco Secure Firewall Threat Defense | 17/5/2018 | 11/8/2026 | Una vulnerabilidad en el motor de detección del software Cisco Firepower Threat Defense podría permitir que un atacante remoto no autenticado omita una política de control de acceso (AC) Secure Sockets Layer (SSL) para bloquear el tráfico SSL. Esta vulnerabilidad se debe a la gestión incorrecta de ciertos paquetes TCP… | |
| Modificada | Media (5.3) | 1.6% | — | Cisco Socialminer | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en la pila TCP de Cisco SocialMiner podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en el sistema de notificaciones. La vulnerabilidad se debe a la gestión errónea de nuevas conexiones TCP en la aplicación afectada. Un atacante podría explotar esta… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Identity Services Engine Software | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en el componente logs en Cisco Identity Services Engine podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS). La vulnerabilidad se debe a la validación incorrecta de peticiones almacenadas en la interfaz de gestión de aplicaciones. Un atacante… | |
| Modificada | Alta (7.5) | 3.3% | — | Cisco Meeting Server | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en el el procesamiento bitstream Real-Time Transport Protocol (RTP) de Cisco Meeting Server podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). La vulnerabilidad se debe a una validación de entrada insuficiente de los bitstreams RTP… | |
| Modificada | Alta (8.8) | 4.4% | — | Cisco Enterprise NFV Infrastructure Software | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en el servidor Secure Copy Protocol (SCP) de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir que un atacante remoto autenticado aceda al shell del sistema operativo Linux subyacente en el dispositivo afectado. La vulnerabilidad se debe a una validación de entrada incorrecta de… | |
| Modificada | Alta (8.6) | 2.4% | — | Cisco Identity Services Engine | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en la validación de certificados Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) durante la autenticación EAP en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto no autenticado haga que el servidor de la aplicación ISE se reinicie de forma inesperada,… | |
| Modificada | Crítica (9.8) | 2.5% | — | Cisco Digital Network Architecture Center | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en el gateway API de Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante remoto no autenticado omita la autenticación y acceder a servicios críticos. La vulnerabilidad se debe a un error a la hora de normalizar URL antes de las peticiones de servicio. Un atacante podría… | |
| Modificada | Alta (8.8) | 0.68% | — | Cisco IOT Field Network Director | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director (IoT-FND) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y alterar los datos de grupos y usuarios existentes en un dispositivo afectado. La vulnerabilidad se… | |
| Modificada | Crítica (10) | 5.0% | — | Cisco Digital Network Architecture Center | 17/5/2018 | 17/6/2026 | Una vulnerabilidad en el subsistema de gestión de contenedores de Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante remoto no autenticado omita la autenticación y obtenga privilegios elevados. La vulnerabilidad se debe a una configuración insegura por defecto de subsistema de gestión de… |