Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
8764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.32% | — | Opcfoundation Local Discovery Server | 13/6/2018 | 17/6/2026 | OPC Foundation Local Discovery Server (LDS) en versiones anteriores a la 1.03.367 está instalado como servicio de Windows sin añadir comillas dobles alrededor de la ruta ejecutable de opcualds.exe, lo que podría permitir que los usuarios locales obtengan privilegios. | |
| Modificada | Alta (8.1) | 1.8% | — | Opensuse Sysconfig | 12/6/2018 | 16/6/2026 | La falta de escape de valores ESSID en sysconfig en SUSE Linux Enterprise permite que los atacantes que controlen un punto de acceso provoquen la ejecución de código arbitrario. Las versiones afectadas son sysconfig en versiones anteriores a la 0.83.7-2.1. | |
| Modificada | Crítica (9.8) | 1.4% | — | Cisco Appdynamics APP IQ | 8/6/2018 | 17/6/2026 | Enterprise Console en Cisco AppDynamics App iQ Platform en versiones anteriores a la 4.4.3.10598 (HF4) permite una inyección SQL. Esto también se conoce como Security Advisory 2089 issue. | |
| Modificada | Media (6.1) | 2.0% | — | Cisco Webex Meetings | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el framework web de Cisco WebEx podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de ciertos parámetros que se… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Webex Meetings | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el framework web de Cisco WebEx podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de ciertos parámetros que se… | |
| Modificada | Media (6.1) | 1.8% | — | Cisco Unified Communications Manager | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Unified Communications Manager (Unified CM) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Frame Scripting (XFS) reflejado contra un usuario de dicha interfaz en el sistema afectado. Esta vulnerabilidad se debe a las protecciones… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Unity Connection | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el código framework de red de Cisco Unity Connection podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de ciertos… | |
| Modificada | Media (6.7) | 0.38% | — | Cisco Wide Area Application Services | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en Disk Check Tool (disk-check.sh) en el software Cisco Wide Area Application Services (WAAS) podría permitir que un atacante local autenticado eleve sus privilegios a nivel root. El atacante debe tener credenciales de usuario válidas con privilegios de superusuario (nivel 15) para poder iniciar… | |
| Modificada | Media (5.4) | 1.3% | — | Cisco Unified Communications Manager | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el framework web del software Cisco Unified Communications Manager (Unified CM) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz en el sistema afectado. La vulnerabilidad se debe a una validación… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Identity Services Engine Software | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz. La vulnerabilidad se debe a una validación de entrada insuficiente de algunos… | |
| Modificada | Alta (7.8) | 0.37% | — | Cisco Unified Computing System | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en los mecanismos de comprobación de acceso basado en roles del software Cisco Unified Computing System (UCS) podría permitir que un atacante local autenticado ejecute comandos arbitrarios en un sistema afectado. La vulnerabilidad existe debido a que el software afectado carece de comprobaciones de… | |
| Modificada | Alta (8.8) | 2.3% | — | Cisco Prime Collaboration | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la característica de aprovisionamiento de lotes en Cisco Prime Collaboration Provisioning podría permitir que un atacante remoto autenticado escale sus privilegios a nivel de Administrador. Esta vulnerabilidad se debe a una aplicación de autorización insuficiente del procesamiento de lotes. Un… | |
| Modificada | Alta (7.8) | 0.40% | — | Cisco Prime Collaboration | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el proceso de autenticación en el portal web de Cisco Prime Collaboration Provisioning podría permitir que un atacante local no autenticado visualice datos sensibles. Esta vulnerabilidad se debe al registro incorrecto de datos de autenticación. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (4.8) | 0.96% | — | Cisco Anyconnect Secure Mobility Client | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el subsistema de gestión de certificados de Cisco AnyConnect Network Access Manager y Cisco AnyConnect Secure Mobility Client para iOS, Mac OS X, Android, Windows y Linux podría permitir que un atacante remoto no autenticado omita la comprobación de certificados TLS al descargar ciertos archivos… | |
| Modificada | Media (5.8) | 1.8% | — | Cisco Secure Firewall Management Center | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la gestión de configuración de VPN del software Cisco FireSIGHT System podría permitir que un atacante remoto no autenticado omita la seguridad VPN debido a efectos secundarios no planeados de los cambios de configuración dinámica que podrían permitir que un atacante omita las políticas… | |
| Modificada | Alta (7.5) | 3.4% | — | Cisco Unified IP Phone FirmwareCisco IP Phone Firmware | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el procesamiento de paquetes entrantes SIP (Session Initiation Protocol) del software Cisco Unified IP Phone podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a la falta de mecanismos de control de flujo en el… | |
| Modificada | Media (5.3) | 2.3% | — | Cisco Wide Area Application Services | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la configuración por defecto de la característica SNMP (Simple Network Management Protocol) del software Cisco Wide Area Application Services (WAAS) podría permitir que un atacante remoto no autenticado lea datos de un dispositivo afectado mediante SNMP. La vulnerabilidad se debe a una cadena de… | |
| Modificada | Media (4.8) | 1.2% | — | Cisco Integrated Management Controller Supervisor | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Integrated Management Controller Supervisor Software y Cisco UCS Director Software podría permitir que un atacante remoto autenticado lleve a cabo un ataque Document Object Model (DOM) Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un… | |
| Modificada | Alta (7.5) | 3.8% | — | Cisco WEB Security Appliance | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en las funciones de monitorización de tráfico en Cisco Web Security Appliance (WSA) podría permitir que un atacante remoto no autenticado omita la funcionalidad L4TM (Layer 4 Traffic Monitor) y omita las protecciones de seguridad. La vulnerabilidad se debe a un cambio en el software del sistema… | |
| Modificada | Alta (8.8) | 2.5% | — | Cisco Prime CollaborationCisco Prime Collaboration Provisioning | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de gestión de Cisco Prime Collaboration Provisioning (PCP) podría permitir que un atacante remoto autenticado modifique datos sensibles asociados a cuentas arbitrarias de un dispositivo afectado. La vulnerabilidad se debe a un error de aplicación de las restricciones de acceso en… | |
| Modificada | Crítica (9.8) | 3.5% | — | Cisco Prime CollaborationCisco Prime Collaboration AssuranceCisco Prime Collaboration Provisioning | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Prime Collaboration Provisioning (PCP) podría permitir que un atacante remoto no autenticado acceda al sistema RMI (Remote Method Invocation). La vulnerabilidad se debe a un puerto abierto en el servicio NICE (Network Interface and Configuration Engine). Un atacante podría explotar esta… | |
| Modificada | Crítica (9.8) | 3.9% | — | Cisco Prime CollaborationCisco Prime Collaboration Provisioning | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en el código del framework web de Cisco Prime Collaboration Provisioning (PCP) podría permitir que un atacante remoto no autenticado ejecute consultas SQL arbitrarias. Esta vulnerabilidad se debe a la falta de validación adecuada de los valores de entrada proporcionados por el usuario en consultas… | |
| Modificada | Crítica (9.8) | 3.1% | — | Cisco Prime CollaborationCisco Prime Collaboration Provisioning | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de recuperación de contraseñas de Cisco Prime Collaboration Provisioning (PCP) podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de una petición de recuperación… | |
| Modificada | Crítica (9.8) | 3.1% | — | Cisco Prime CollaborationCisco Prime Collaboration Provisioning | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de restablecimiento de contraseñas de Cisco Prime Collaboration Provisioning (PCP) podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de una petición de… | |
| Modificada | Alta (8.8) | 2.6% | — | Cisco Prime CollaborationCisco Prime Collaboration Provisioning | 7/6/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Prime Collaboration Provisioning (PCP) podría permitir que un atacante remoto autenticado escale sus privilegios. Esta vulnerabilidad se debe a las comprobaciones insuficientes de control de acceso al portal web. Un atacante podría explotar esta vulnerabilidad modificando… |