Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.2% | — | Cisco Ultra Services Platform | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web Elastic Services Controller (ESC) de Cisco Ultra Platform podría permitir que un atacante remoto autenticado consiga información sensible. La vulnerabilidad se debe a la transmisión de información sensible como parte de una petición GET. Un atacante podría explotar esta… | |
| Modificada | Media (4.9) | 1.2% | — | Cisco Elastic Services Controller | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en el servidor ConfD de Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto autenticado obtenga información sensible del sistema. Esta vulnerabilidad se debe a una protección de archivos sensibles del sistema insuficiente. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (6.1) | 0.87% | — | Cisco Elastic Services Controller | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en el framework red de Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de tipo Cross-Site Scripting (XSS) contra un usuario de dicha interfaz. La vulnerabilidad se debe a la validación insuficiente de entrada de datos del usuario… | |
| Modificada | Media (5.7) | 0.34% | — | Cisco ASR 5000 Software | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en el CLI de Cisco ASR 5000 Series Aggregated Services Routers ejecutando el sistema operativo Cisco StarOS podría permitir que un atacante local autenticado eleve sus privilegios hasta el nivel de administrador. Esta vulnerabilidad se debe a permisos incorrectos que son entregados a un conjunto de… | |
| Modificada | Media (5) | 1.2% | — | Cisco ASR 5000 Software | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en Cisco ASR 5000 Series Aggregated Services Routers ejecutando el sistema operativo Cisco StarOS podría permitir que un atacante remoto autenticado sobrescriba o modifique archivos del sistema sensibles. Esta vulnerabilidad se debe a la inclusión de archivos sensibles del sistema en subdirectorios… | |
| Modificada | Media (6.7) | 0.42% | — | Cisco ASR 5000 Software | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en el CLI de Cisco ASR 5000 Series Aggregated Services Routers ejecutando el sistema operativo Cisco StarOS podría permitir que un atacante local autenticado omita las restricciones de CLI y ejecute comandos en el sistema operativo subyacente. Esta vulnerabilidad se debe a la insuficiente… | |
| Modificada | Media (4.3) | 0.94% | — | Cisco Elastic Services Controller | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto autenticado acceda a información sensible. Esta vulnerabilidad se debe a una protección de datos sensibles insuficiente. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación y navegando hasta… | |
| Modificada | Alta (7.5) | 1.7% | — | Cisco Ultra Services Framework | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en la herramienta de automatización AutoVNF de Cisco Ultra Services Framework podría permitir que un atacante remoto sin autenticar consiga información sensible. Esta vulnerabilidad se debe a una protección de datos sensibles insuficiente. Un atacante podría explotar esta vulnerabilidad navegando… | |
| Modificada | Alta (7.8) | 0.42% | — | Cisco Application Policy Infrastructure Controller | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en el procedimiento de construcción para ciertos archivos del sistema ejecutables instalados en el tiempo de arranque en dispositivos Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante local autenticado obtuviese privilegios de nivel root. Esta vulnerabilidad… | |
| Modificada | Alta (7.1) | 1.2% | — | Cisco Application Policy Infrastructure Controller | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto autenticado obtenga privilegios más altos que los que se han asignado a la cuenta. El atacante tendrá los privilegios del último usuario que haya iniciado sesión, independientemente de si esos… | |
| Modificada | Alta (8.1) | 1.8% | — | Cisco Virtual Network Function Element Manager | 17/8/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Virtual Network Function (VNF) Element Manager podría permitir que un atacante remoto autenticado elevase privilegios y ejecutase comandos en el contexto del usuario root en el servidor. Esta vulnerabilidad se debe a la configuración de comandos que permite a los usuarios de Cisco VNF… | |
| Modificada | Media (4.2) | 1.7% | — | Cisco Nx-osCisco Nx-os FOR Nexus 5500 Platform SwitchesCisco Nx-os FOR Nexus 5600 Platform SwitchesCisco Nx-os FOR Nexus 7700 Series Switches+3 | 7/8/2017 | 17/6/2026 | Cisco IOS 12.0 en versiones hasta 15.6, Adaptive Security Appliance (ASA) Software 7.0.1 en versiones hasta 9.7.1.2, NX-OS 4.0 en versiones hasta 12.0, e IOS XE 3.6 en versiones hasta 3.18 se han visto afectadas por una vulnerabilidad relacionada con la base de datos Link State Advertisement (LSA) del protocolo de… | |
| Modificada | Media (5.4) | 0.89% | — | Cisco Secure Access Control System | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Secure Access Control System (ACS) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) almacenado, contra un usuario de dicha interfaz en un sistema afectado. Más información: CSCve70587. Versiones afectadas… | |
| Modificada | Alta (7.5) | 1.3% | — | Cisco Firesight System Software | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Secure Sockets Layer (SSL) Decryption and Inspection de Cisco Firepower System Software 5.4.0, 5.4.1, 6.0.0, 6.1.0, 6.2.0, 6.2.1 y 6.2.2 podría permitir que un atacante remoto sin autenticar eluda la política SSL para descifrar e inspeccionar tráfico en un sistema afectado. La… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Adaptive Security Appliance Software | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Adaptive Security Appliance (ASA) 9.1(6,11) y 9.4(1.2) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado, también conocido como WebVPN XSS.… | |
| Modificada | Media (5.4) | 1.2% | — | Cisco Adaptive Security Appliance Software | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Adaptive Security Appliance (ASA) 9.5(1) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación… | |
| Modificada | Alta (7.5) | 2.3% | — | Cisco Meeting Server | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo H.264 en Cisco Meeting Server (CMS) 2.1.4 podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad existe porque la aplicación afectada no valida correctamente los paquetes de… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Jabber Guest | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Jabber Guest Server 10.6(9), 11.0(0), y 11.0(1) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el software afectado. La vulnerabilidad se debe a la validación… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Finesse | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Finesse 10.6(1) y 11.5(1) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. Esta vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Prime Collaboration Provisioning | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en UpgradeManager del Cisco Prime Collaboration Provisioning Tool 12.1 podría permitir que un atacante remoto autenticado escriba archivos arbitrarios como root en el sistema. Esta vulnerabilidad se debe a una validación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (6.5) | 3.8% | — | Cisco Unified Communications Manager | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en el framework web de Cisco Unified Communications Manager 11.5(1.10000.6) podría permitir que un atacante remoto autenticado acceda a archivos arbitrarios dentro de la estructura del directorio root web en un dispositivo afectado. Esta vulnerabilidad también se debe a la insuficiente validación de… | |
| Modificada | Alta (8.8) | 1.6% | — | Cisco Unified Communications Manager | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Unified Communications Manager 10.5(2.10000.5), 11.0(1.10000.10), y 11.5(1.10000.6) podría permitir que un atacante remoto autenticado lleve a cabo un ataque a ciegas por inyección SQL. Esto se debe a la imposibilidad de validar entradas proporcionadas por el usuario empleadas en consultas… | |
| Modificada | Alta (8.8) | 0.83% | — | Cisco Prime Collaboration Provisioning | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la aplicación de interfaz de usuario web de Cisco Prime Collaboration Provisioning Tool en su versión 12.2 podría permitir que un atacante remoto sin autenticar ejecute acciones no deseadas. La vulnerabilidad se debe a la poca defensa contra ataques de Cross-Site Request Forgery (CSRF). Un… | |
| Modificada | Media (6.5) | 1.3% | — | Cisco Smart NET Total Care Collector Appliance | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Smart Net Total Care (SNTC) Software Collector Appliance 3.11 podría permitir que un atacante remoto autenticado realice un ataque ciego de sólo lectura de inyección SQL, lo que haría que este comprometiese la confidencialidad del sistema mediante… | |
| Modificada | Alta (7.5) | 3.2% | — | Cisco Adaptive Security Appliance Software | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Cisco Adaptive Security Appliance (ASA) 9.3(3) y 9.6(2) podría permitir que un atacante remoto sin autenticar determine nombres de usuario válidos. El atacante podría utilizar esta información para llevar a cabo ataques de reconocimiento adicionales. La vulnerabilidad se… |