Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2719 respecto a la semana anterior
Críticas / altas3056▲ 1734 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.3% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la API REST de Cisco IOS XE Software podría permitir que un atacante remoto autenticado omita las comprobaciones de autorización de API y la emplee para realizar acciones privilegiadas en un dispositivo afectado. Esta vulnerabilidad también se debe a las comprobaciones insuficientes de… | |
| Modificada | Alta (7.8) | 0.57% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en el analizador CLI de Cisco IOS XE Software podrían permitir que un atacante local autenticado inyecte comandos arbitrarios en el CLI del software afectado. Esto podría permitir que el atacante obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos con… | |
| Modificada | Media (6.1) | 0.87% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz web de usuario de Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz web del software afectado. Las vulnerabilidades se deben a una validación de entrada insuficiente… | |
| Modificada | Media (5.3) | 1.00% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el código FIB (Forwarding Information Base) de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante de red sin autenticar provoque una denegación de servicio (DoS). La vulnerabilidad se debe a que existe un límite en la manera en la que el FIB representa internamente las… | |
| Modificada | Media (6.1) | 0.87% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz web de usuario de Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz web del software afectado. Las vulnerabilidades se deben a una validación de entrada insuficiente… | |
| Modificada | Media (6.1) | 0.87% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz web de usuario de Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz web del software afectado. Las vulnerabilidades se deben a una validación de entrada insuficiente… | |
| Modificada | Alta (7.8) | 0.57% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en el analizador CLI de Cisco IOS XE Software podrían permitir que un atacante local autenticado inyecte comandos arbitrarios en el CLI del software afectado. Esto podría permitir que el atacante obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos con… | |
| Modificada | Media (6.7) | 0.40% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el analizador CLI de Cisco IOS XE Software podría permitir que un atacante local autenticado obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos arbitrarios con privilegios root en el dispositivo. La vulnerabilidad se debe a que el software afectado sanea… | |
| Modificada | Media (6.7) | 0.40% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el analizador CLI de Cisco IOS XE Software podría permitir que un atacante local autenticado obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos arbitrarios con privilegios root en el dispositivo. La vulnerabilidad se debe a que el software afectado sanea… | |
| Modificada | Alta (7.8) | 0.57% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en el analizador CLI de Cisco IOS XE Software podrían permitir que un atacante local autenticado inyecte comandos arbitrarios en el CLI del software afectado. Esto podría permitir que el atacante obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos con… | |
| Analizada | Media (5.9) | 4.9% | ⚠ Explotación activa | Cisco IOS | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en la característica Login Enhancements (Login Block) de Cisco IOS Software permite que un atacante remoto no autenticado desencadene el reinicio de un sistema afectado. Esto resulta una condición de denegación de servicio (DoS). Estas vulnerabilidades afectan a los dispositivos Cisco que… | |
| Analizada | Media (5.9) | 4.9% | ⚠ Explotación activa | Cisco IOS | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en la característica Login Enhancements (Login Block) de Cisco IOS Software permite que un atacante remoto no autenticado desencadene el reinicio de un sistema afectado. Esto resulta una condición de denegación de servicio (DoS). Estas vulnerabilidades afectan a los dispositivos Cisco que… | |
| Modificada | Alta (7.5) | 3.8% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en el código de procesamiento IPv4 (IP Version 4) de Cisco IOS XE Software, ejecutándose en los switches Cisco Catalyst 3850 y Cisco Catalyst 3650 Series, podría permitir que un atacante remoto no autenticado provoque que haya un consumo elevado de recursos de CPU, que pueda leer trazas del sistema… | |
| Modificada | Alta (7.8) | 0.48% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en el analizador CLI de Cisco IOS XE Software podrían permitir que un atacante local autenticado obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos arbitrarios con privilegios root en el dispositivo. Las vulnerabilidades se deben a que el software afectado… | |
| Analizada | Alta (8) | 3.5% | ⚠ Explotación activa | Cisco IOSCisco IOS XECisco IOS XR | 28/3/2018 | 17/6/2026 | Vulnerabilidad de cadena de formato en el subsistema LLDP (Link Layer Discovery Protocol) de Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podría permitir que un atacante adyacente sin autenticar provoque una condición de denegación de servicio (DoS) o que ejecute código arbitrario con privilegios… | |
| Analizada | Alta (8.6) | 7.6% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de encapsulamiento de la opción 82 de DHCP en Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar haga que el dispositivo afectado se reinicie, provocando una denegación de servicio (DoS) en consecuencia. La vulnerabilidad existe… | |
| Analizada | Alta (8.6) | 7.6% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la función de Cisco IOS Software y Cisco IOS XE Software que restaura la información de la opción 82 encapsulada en paquetes DHCPv4 (DHCP Version 4) podría permitir que un atacante remoto no autenticado provoque que un dispositivo afectado se recargue. Esto resulta en una condición de denegación… | |
| Analizada | Alta (8.6) | 7.8% | ⚠ Explotación activa | Cisco IOSCisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de encapsulamiento de la opción 82 de DHCP en Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar haga que el dispositivo afectado se reinicie, provocando una denegación de servicio (DoS) en consecuencia. La vulnerabilidad existe… | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activa💥 Exploit | Cisco IOS | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la característica Smart Install de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado desencadene la recarga de un dispositivo afectado. Esto resulta en una condición de denegación de servicio (DoS) o en la ejecución de código arbitrario en un… | |
| Modificada | Alta (7.5) | 2.7% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la característica Cisco Umbrella Integration en Cisco IOS XE Software podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS), relacionada con el software OpenDNS. La vulnerabilidad se debe a un error de lógica que existe al manipular un paquete entrante… | |
| Modificada | Alta (7.8) | 0.48% | — | Cisco IOS | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades en el analizador CLI de Cisco IOS XE Software podrían permitir que un atacante local autenticado obtenga acceso al shell Linux subyacente de un dispositivo afectado y ejecute comandos arbitrarios con privilegios root en el dispositivo. Las vulnerabilidades se deben a que el software afectado… | |
| Analizada | Alta (8.8) | 3.4% | ⚠ Explotación activa | Cisco IOSCisco IOS XECisco IOS XR | 28/3/2018 | 17/6/2026 | Múltiples vulnerabilidades de desbordamiento de búfer en el subsistema LLDP (Link Layer Discovery Protocol) de Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podrían permitir que un atacante adyacente sin autenticar provoque una condición de denegación de servicio (DoS) o que ejecute código… | |
| Modificada | Alta (7.4) | 0.71% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de procesamiento de paquetes IGMP (Internet Group Management Protocol) de Cisco IOS XE Software podría permitir que un atacante adyacente sin autenticar agote los búfers en un dispositivo afectado. Esto resulta en una condición de denegación de servicio (DoS), también conocida… | |
| Modificada | Alta (8.6) | 1.8% | — | Cisco IOS XE | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en las características de seguridad integradas del switch en Cisco IOS XE Software podría permitir que un atacante remoto no autenticado haga que una cola de la interfaz se acuñe. Esta vulnerabilidad se debe a una gestión incorrecta de paquetes IPv6. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (6.5) | 0.63% | — | Cisco IOS | 28/3/2018 | 17/6/2026 | Una vulnerabilidad en e la característica multiple-authentication (multi-auth) 802.1x de Cisco IOS Software podría permitir que un atacante adyacente sin autenticar omita la fase de autenticación en un puerto multi-auth 802.1x. Esta vulnerabilidad se debe a un error de cambio de lógica introducido en el código. Un… |