Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior
Críticas / altas2882▲ 1389 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
8764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 1.5% | — | Cisco Secure Access Control Server Solution Engine | 8/3/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de usuario de Cisco Secure Access Control Server en versiones anteriores a la 5.8, parche 9, podría permitir que un atacante remoto no autenticado obtenga acceso de lectura a determinada información en el sistema afectado. La vulnerabilidad se debe a una gestión incorrecta de XXE… | |
| Analizada | Crítica (9.8) | 18% | ⚠ Explotación activa | Cisco Secure Access Control System | 8/3/2018 | 17/6/2026 | Una vulnerabilidad en la deserialización de Java utilizada por Cisco Secure Access Control System (ACS) en versiones anteriores a la 5.8, parche 9, podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios en un dispositivo afectado. La vulnerabilidad se debe a la deserialización no segura por… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Prime Data Center Network Manager | 8/3/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Prime Data Center Network Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente… | |
| Modificada | Alta (8.4) | 0.42% | — | Cisco Prime CollaborationCisco Prime Collaboration AssuranceCisco Prime Collaboration Provisioning | 8/3/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Prime Collaboration Provisioning (PCP) Software 11.6 podría permitir que un atacante local no autenticado inicie sesión en el sistema operativo Linux subyacente. Esta vulnerabilidad se debe a una contraseña de cuenta embebida en el sistema. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (5.6) | 1.8% | — | Cisco Asyncos | 8/3/2018 | 17/6/2026 | Una vulnerabilidad en el servidor FTP de Cisco Web Security Appliance (WSA) podría permitir que un atacante remoto no autenticado inicie sesión en el servidor FTP del dispositivo sin una contraseña válida. El atacante necesita tener un nombre de usuario válido. Esta vulnerabilidad se debe a una validación incorrecta… | |
| Modificada | Media (5.9) | 15% | — | Cavium Nitrox SSL SDKCavium Nitrox V SSL SDKCavium Octeon SDKCavium Octeon SSL SDK+10 | 5/3/2018 | 17/6/2026 | Los SDK (software development kit) de Cavium Nitrox SSL, Nitrox V SSL y TurboSSL permiten que atacantes remotos descifren datos TLS cifrados aprovechando un oráculo de relleno RSA Bleichenbacher. Esto también se conoce como ataque ROBOT. | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Unified Communications Manager | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Unified Communications Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Prime Collaboration Provisioning | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en la pestaña User Provisioning en Cisco Prime Collaboration Provisioning Tool podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS). Esta vulnerabilidad se debe a una validación de entradas incorrecta. Un atacante podría explotar esta… | |
| Modificada | Alta (7.5) | 2.3% | — | Cisco Prime Collaboration Provisioning | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en el portal web de Cisco Prime Collaboration Provisioning Tool podría permitir que un atacante remoto no autenticado cree una condición de denegación de servicio (DoS) para usuarios individuales. La vulnerabilidad se debe a controles de inicio de sesión débiles. Un atacante podría explotar esta… | |
| Modificada | Media (5.3) | 1.6% | — | Cisco Unity Connection | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en el relay SMTP de Cisco Unity Connection podría permitir que un atacante remoto no autenticado envíe correos electrónicos no solicitados. Esto también se conoce como "Mail Relay Vulnerability". Esta vulnerabilidad se debe a la gestión inadecuada de la información de dominio en el software… | |
| Modificada | Media (5.4) | 0.89% | — | Cisco Jabber | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Jabber Client Framework (JCF) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de un sistema afectado. La vulnerabilidad se debe a la neutralización indebida de entradas durante la generación de una página web. Un… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Prime Service Catalog | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Prime Service Catalog podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz en un producto afectado. La vulnerabilidad se debe a la validación insuficiente de entradas de… | |
| Modificada | Media (6.1) | 2.0% | — | Cisco Jabber | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Meeting Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de un sistema afectado. La vulnerabilidad se debe a la neutralización indebida de un script en atributos de una página web. Un atacante podría… | |
| Modificada | Alta (8.8) | 0.83% | — | Cisco UCS Director | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco UCS Director Software y Cisco Integrated Management Controller (IMC) Supervisor Software podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un sistema afectado. La… | |
| Modificada | Media (5.4) | 0.45% | — | Cisco Data Center Analytics Framework | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Data Center Analytics Framework podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) en un sistema afectado. La vulnerabilidad se debe a una protección CSRF inadecuada por parte de la aplicación afectada. Un atacante podría… | |
| Modificada | Media (6.1) | 0.87% | — | Cisco Data Center Analytics Framework | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Data Center Analytics Framework podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de la interfaz de un sistema afectado. La vulnerabilidad se debe a la validación insuficiente… | |
| Modificada | Alta (8.6) | 2.3% | — | Cisco Unified Customer Voice Portal | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión de conexión IVR (Interactive Voice Response) para Cisco Unified Customer Voice Portal (CVP) podría permitir que un atacante remoto no autenticado provoque que la conexión IVR se desconecte, creando una condición de denegación de servicio (DoS) en todo el sistema. La… | |
| Modificada | Crítica (9.8) | 1.9% | — | Cisco Virtual Managed Services | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en el uso de tokens web de JSON por parte del portal de servicios web de Cisco Elastic Services Controller Software podría permitir que un atacante remoto no autenticado obtenga acceso administrativo a un sistema afectado. La vulnerabilidad se debe a la presencia de credenciales estáticas por… | |
| Modificada | Crítica (9.8) | 5.1% | — | Cisco Unified Communications Domain Manager | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en Cisco Unified Communications Domain Manager podría permitir que un atacante remoto no autenticado omita las protecciones de seguridad, obtenga privilegios elevados y ejecute código arbitrario. La vulnerabilidad se debe a una generación de claves insegura durante la configuración de la aplicación.… | |
| Modificada | Crítica (9.8) | 2.5% | — | Cisco Elastic Services ControllerCisco Virtual Managed Services | 22/2/2018 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de autenticación del portal del servicio web de Cisco Elastic Services Controller Software podría permitir que un atacante remoto no autenticado omita la autenticación y ejecute acciones arbitrarias con privilegios de administrador en un sistema afectado. La vulnerabilidad se… | |
| Modificada | Alta (7.5) | 4.8% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Alta (7.8) | 0.66% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Media (5.5) | 0.65% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Media (5.5) | 0.65% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Email Security Appliance FirmwareCisco Content Security Management Appliance | 8/2/2018 | 17/6/2026 | Una vulnerabilidad en la cuarentena de spam de Cisco Email Security Appliance y Cisco Content Security Management Appliance podría permitir que un atacante remoto autenticado descargue cualquier mensaje de la cuarentena de spam modificando la información de las cadenas del navegador. Esta vulnerabilidad se debe a la… |