Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2098 respecto a la semana anterior
Críticas / altas2882▲ 1386 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 1.2% | — | Cisco Content Security Management ApplianceCisco Email Security Appliance | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Email Security Appliance (ESA) y Content Security Management Appliance (SMA) de Cisco, podría permitir a un atacante remoto no identificado conducir un ataque de tipo cross-site-scripting (XSS) contra un usuario de la interfaz de administración… | |
| Modificada | Alta (8.8) | 0.80% | — | Cisco Prime Collaboration Assurance | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Prime Collaboration Assurance de Cisco, podría permitir a un atacante remoto no identificado conducir un ataque de tipo cross-site request forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. Más información: CSCvc91800.… | |
| Modificada | Media (5.9) | 1.7% | — | Cisco IP Phone 8800 Series | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en el manejo de llamadas de Session Initiation Protocol (SIP) de los dispositivos IP Phone 8800 Series de Cisco, podría permitir a un atacante remoto no identificado causar una condición de denegación de servicio (DoS) debido al reinicio inesperado del proceso SIP. Todas las llamadas telefónicas… | |
| Modificada | Media (6.5) | 0.68% | — | Cisco MDS 9000 Nx-osCisco Nx-os FOR Nexus 5500 Platform SwitchesCisco Nx-os FOR Nexus 5600 Platform SwitchesCisco Nx-os FOR Nexus 7700 Series Switches+1 | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo Fibre Channel over Ethernet (FCoE) en el software NX-OS de Cisco, podría permitir a un atacante adyacente no identificado causar una condición de denegación de servicio (DoS) cuando un proceso relacionado con FCoE se recarga inesperadamente. Esta vulnerabilidad… | |
| Modificada | Alta (7.5) | 3.6% | — | Cisco Telepresence CE SoftwareCisco Telepresence TC Software | 8/6/2017 | 17/6/2026 | Una vulnerabilidad en Session Initiation Protocol (SIP) del programa TelePresence Codec (TC) y Collaboration Endpoint (CE) de Cisco, podría permitir a un atacante remoto no identificado causar que un endpoint de TelePresence se vuelva a cargar inesperadamente, resultado una condición denegación de servicio (DoS). La… | |
| Modificada | Crítica (9.8) | 11% | 💥 PoC | Cisco Prime Data Center Network Manager | 8/6/2017 | 17/6/2026 | Una vulnerabilidad en el programa Prime Data Center Network Manager (DCNM) de Cisco podría permitir a un atacante remoto no identificado iniciar sesión en la consola administrativa de un servidor DCNM usando una cuenta que tenga una contraseña estática por defecto. La cuenta podría tener privilegios de nivel root o… | |
| Modificada | Crítica (9.8) | 35% | — | Cisco Prime Data Center Network Manager | 8/6/2017 | 17/6/2026 | Una vulnerabilidad en la funcionalidad role-based access control (RBAC) de Prime Data Center Network Manager (DCNM) de Cisco, podría permitir a un atacante remoto no identificado acceder a información confidencial o ejecutar código arbitrario con privilegios root en un sistema afectado. La vulnerabilidad es debido a… | |
| Modificada | Alta (7.8) | 0.37% | — | Cisco Anyconnect Secure Mobility Client | 8/6/2017 | 17/6/2026 | Una vulnerabilidad en cómo los archivos DLL son cargados con AnyConnect Secure Mobility Client de Cisco para Windows, podría permitir a un atacante local autenticado instalar y ejecutar un archivo ejecutable con privilegios equivalentes a la cuenta SYSTEM de Microsoft Windows. La vulnerabilidad es debido a la… | |
| Modificada | Media (6.1) | 1.6% | — | Cisco Unified Communications Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Unified Communications Manager de Cisco versiones 10.5 hasta 11.5, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo Cross-Site Scripting (XSS) contra un usuario de la interfaz de administración basada en web de un… | |
| Modificada | Alta (7.5) | 2.1% | — | Cisco Identity Services Engine | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en el proceso de limitación de TCP para la GUI de Identity Services Engine (ISE) versión 2.1(0.474) de Cisco, podría permitir a un atacante no autenticado remoto causar una condición de denegación de servicio (DoS) en un dispositivo afectado en el que la GUI de ISE puede cometer fallos para… | |
| Modificada | Alta (7.8) | 0.91% | — | Cisco Nx-os | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en el comando Telnet CLI de Cisco NX-OS System Software 7.1 hasta la 7.3 ejecutándose en el Cisco Nexus Series Switches permite a un usuario local autenticado realizar un ataque de inyección de comando. Esta vulnerabilidad es debida a la insuficiente validación de los argumento del comando de… | |
| Modificada | Alta (7.8) | 0.93% | — | Cisco Nx-os | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la línea de comando de Cisco-OS System Software 7.1 hasta la 7.3 ejecutándose en Cisco Nexus Series Switches puede permitir a un usuario local autenticado que realice un ataque de inyección de comandos. Esta vulnerabilidad es debida a la falta de validación de la entrada de los argumentos del… | |
| Modificada | Media (5.3) | 2.7% | — | Cisco Remote Expert Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Remote Expert Manager Software de Cisco versión 11.0.0, podría permitir a un atacante no autenticado remoto acceder a información confidencial de archivos temporales en un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no protege suficientemente los… | |
| Modificada | Media (5.3) | 2.7% | — | Cisco Remote Expert Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Remote Expert Manager Software de Cisco versión 11.0.0, podría permitir a un atacante no autenticado remoto acceder a información confidencial de Pedidos en un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no protege suficientemente los datos… | |
| Modificada | Media (5.3) | 2.7% | — | Cisco Remote Expert Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Remote Expert Manager Software de Cisco versión 11.0.0 podría permitir a un atacante no autenticado remoto acceder a información confidencial del Directorio Temporal Virtual en un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no protege… | |
| Modificada | Media (5.3) | 2.7% | — | Cisco Remote Expert Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Remote Expert Manager Software versión 11.0.0 de Cisco, podría permitir a un atacante no autenticado remoto acceder a información confidencial de un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no protege suficientemente los datos confidenciales… | |
| Modificada | Media (5.3) | 2.7% | — | Cisco Remote Expert Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Remote Expert Manager Software versión 11.0.0 de Cisco, podría permitir a un atacante no autenticado remoto acceder a información confidencial del Directorio Virtual en un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no protege suficientemente los… | |
| Modificada | Media (5.3) | 2.7% | — | Cisco Remote Expert Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Remote Expert Manager Software versión 11.0.0 de Cisco, podría permitir a un atacante no autenticado remoto acceder a información confidencial de un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no protege suficientemente los datos confidenciales… | |
| Modificada | Alta (7.5) | 2.4% | — | Cisco Remote Expert Manager | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de manejo de la conexión TCP de Remote Expert Manager Software versión 11.0.0 de Cisco, podría permitir a un atacante no autenticado remoto deshabilitar los puertos TCP y causar una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad es debido a la… | |
| Modificada | Media (6.5) | 7.8% | — | Cisco Prime Collaboration Provisioning | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Prime Collaboration Provisioning Software de Cisco (versiones anteriores a 11.1) podría permitir a un atacante remoto autenticado eliminar cualquier archivo de un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no realiza la comprobación de entrada… | |
| Modificada | Media (6.5) | 5.9% | — | Cisco Prime Collaboration Provisioning | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Prime Collaboration Provisioning Software de Cisco (versiones anteriores a 11.1) podría permitir a un atacante autenticado remoto visualizar cualquier archivo en un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no realiza la comprobación de entrada… | |
| Modificada | Media (6.5) | 9.7% | — | Cisco Prime Collaboration Provisioning | 22/5/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz web de Prime Collaboration Provisioning Software de Cisco (versiones anteriores a 12.1) podría permitir a un atacante autenticado remoto eliminar cualquier archivo de un sistema afectado. La vulnerabilidad se presenta porque el programa afectado no realiza la comprobación de entrada… | |
| Modificada | Alta (8.8) | 0.80% | — | Cisco Industrial Ethernet 1000 Series Firmware | 22/5/2017 | 17/6/2026 | Vulnerabilidad en la interfaz web de Device Manager de Cisco Industrial Ethernet 1000 Series Switches 1.3 podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de solicitud entre sitios (CSRF) contra un usuario de un sistema afectado. La vulnerabilidad se debe a la insuficiente… | |
| Modificada | Alta (7.5) | 2.1% | — | Cisco Unified Computing System | 22/5/2017 | 17/6/2026 | Vulnerabilidad en el proceso de limitación de TCP de Cisco UCS C-Series Rack Servers 3.0 (0.234) podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a la insuficiencia de la limitación de la protección. Un… | |
| Modificada | Alta (7.5) | 2.4% | — | Cisco Firepower Threat DefenseCisco Secure Firewall Threat Defense | 22/5/2017 | 11/8/2026 | Una vulnerabilidad en la configuración del registro de las políticas de Secure Sockets Layer (SSL) para FirePOWER System Software versiones 5.3.0 hasta 6.2.2 de Cisco, podría permitir a un atacante no autenticado remoto causar una denegación de servicio (DoS) debido al alto consumo de recursos del sistema . La… |