Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4633▼ 615 respecto a la semana anterior
Críticas / altas1855▼ 1162 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
571 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.6% | — | HP Sitescope | 30/9/2017 | 17/6/2026 | Una vulnerabilidad de autenticación en las versiones 11.2x y 11.3x de HPE SiteScope permite que las cuentas de sólo lectura vean todas las interfaces y monitores de SiteScope, pudiendo llegar a exponer datos sensibles. | |
| Analizada | Crítica (9.8) | 14% | ⚠ Explotación activa | Cisco IOS | 29/9/2017 | 17/6/2026 | El subsistema relay DHCP de Cisco IOS desde la versión 12.2 hasta la 15.6 y Cisco IOS XE contiene una vulnerabilidad que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario y obtener el control total del sistema afectado. El atacante podría también hacer que el sistema afectado se reinicie,… | |
| Modificada | Crítica (9.8) | 3.1% | — | Cisco IOS XE | 29/9/2017 | 17/6/2026 | Una vulnerabilidad en la implementación de LISP (Locator/ID Separation Protocol) en Cisco IOS XE desde la versión 3.2 hasta la 16.5 podría permitir que un atacante remoto no autenticado utilice un túnel x del router para omitir los chequeos de autenticación realizados cuando se registra un EID (Endpoint Identifier) en… | |
| Modificada | Crítica (9.8) | 5.2% | — | Cisco IOS XE | 29/9/2017 | 17/6/2026 | Una vulnerabilidad en la API REST de la interfaz de usuario web de Cisco IOS XE desde la versión 3.1 hasta la 16.5 podría permitir a un atacante remoto no autenticado omitir la autenticación de la API REST de la interfaz de usuario web del software afectado. Esta vulnerabilidad también se debe a la validación… | |
| Modificada | Crítica (9.1) | 3.1% | — | Cisco Meeting Server | 13/9/2017 | 17/6/2026 | Una vulnerabilidad en el servidor TURN (Traversal Using Relay NAT) incluido en Cisco Meeting Server (CMS) podría permitir que un atacante autenticado remoto obtenga acceso no autorizado o no autenticado a componentes o información sensible de un sistema afectado. La vulnerabilidad se debe a una configuración por… | |
| Modificada | Crítica (9.8) | 5.5% | — | Cisco Identity Services Engine | 7/8/2017 | 17/6/2026 | Una vulnerabilidad en el módulo de autenticación de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar omita la autenticación local. Esto se debe a un manejo incorrecto de las peticiones de autenticación y asignación de políticas para los usuarios autenticados externamente. Un… | |
| Modificada | Crítica (9.8) | 2.8% | — | Trendmicro Deep Discovery Director | 1/8/2017 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos en Trend Micro Deep Discovery Director 1.1 que permite que un atacante recupere cuentas que pueden acceder a la consola de preconfiguración. | |
| Modificada | Crítica (9.8) | 1.5% | — | Trendmicro Deep Discovery Director | 1/8/2017 | 17/6/2026 | Los archivos de copia de seguridad estaban cifrados con una contraseña estática en diferentes instalaciones, lo que sugiere que la misma contraseña se ha podido utilizar en todos los modelos de dispositivos virtuales de Trend Micro Deep Discovery Director 1.1. | |
| Modificada | Crítica (9.8) | 3.3% | — | Cisco Dpc3939 FirmwareCisco Dpc3939b FirmwareCisco Dpc3941t FirmwareCommscope Arris Tg1682g Firmware | 31/7/2017 | 17/6/2026 | El firmware Comcast en los dispositivos Cisco DPC3939 (versión de firmware dpc3939-P20-18-v303r20421733-160420a-CMCST); Cisco DPC3939 (versión de firmware dpc3939-P20-18-v303r20421746-170221a-CMCST); Cisco DPC3939B (versión de firmware dpc3939b-v303r204217-150321a-CMCST); Cisco DPC3941T (versión de firmware… | |
| Modificada | Crítica (9.8) | 1.9% | — | Cisco Dpc3939 Firmware | 31/7/2017 | 17/6/2026 | El firmware Comcast en los dispositivos Cisco DPC3939 (versión de firmware dpc3939-P20-18-v303r20421746-170221a-CMCST), permite a los usuarios Linux del Procesador de Red (NP) obtener acceso root al sistema Linux del Procesador de Aplicación (AP) por medio de metacaracteres shell en los comandos. | |
| Modificada | Crítica (9.8) | 2.5% | — | Cisco Dpc3939 Firmware | 31/7/2017 | 17/6/2026 | El firmware Comcast en los dispositivos Cisco DPC3939 (versión de firmware dpc3939-P20-18-v303r20421746-170221a-CMCST), permite a los atacantes remotos obtener acceso root al sistema Linux del Procesador de Red (NP) mediante la habilitación de un demonio TELNET (a través de la explotación del CVE-2017-9479) y luego… | |
| Modificada | Crítica (9.8) | 3.3% | — | Cisco Dpc3939 Firmware | 31/7/2017 | 17/6/2026 | El firmware de Comcast en los dispositivos Cisco DPC3939 (versión de firmware dpc3939-P20-18-v303r20421746-170221a-CMCST), permite a los atacantes remotos ejecutar comandos arbitrarios como root mediante el aprovechamiento del acceso a la red local y conectándose al servidor syseventd, como es demostrado por el… | |
| Modificada | Crítica (9.8) | 1.4% | — | Cisco Residential Gateway Firmware | 24/7/2017 | 17/6/2026 | En dispositivos DDR2200 ADSL2+ Residential Gateway DDR2200B-NA-AnnexA-FCC-V00.00.03.45.4E y DDR2201v1 ADSL2+ Residential Gateway DDR2201v1-NA-AnnexA-FCC-V00.00.03.28.3 de Cisco , no hay control de acceso para el archivo info.html, wancfg.cmd, rtroutecfg.cmd, arpview.cmd, cpuview.cmd, memoryview.cmd, statswan.cmd,… | |
| Modificada | Crítica (9.8) | 4.2% | — | Cisco Residential Gateway Firmware | 24/7/2017 | 17/6/2026 | En dispositivos DDR2200 ADSL2+ Residential Gateway DDR2200B-NA-AnnexA-FCC-V00.00.03.45.4E y DDR2201v1 ADSL2+ Residential Gateway DDR2201v1-NA-AnnexA-FCC-V00.00.03.28.3 de Cisco, se presenta una ejecución de comando remota por medio de metacaracteres shell en el parámetro pingAddr en el URI waitPingqry.cgi. La salida… | |
| Modificada | Crítica (9.8) | 7.4% | — | Inmarsat Amosconnect | 22/7/2017 | 17/6/2026 | Las credenciales codificadas en AmosConnect 8, permiten a atacantes remotos alcanzar privilegios administrativos completos, incluida la capacidad de ejecutar comandos en la plataforma host de Microsoft Windows con privilegios SYSTEM mediante la violación del Administrador de tareas de AmosConnect. | |
| Modificada | Crítica (9.8) | 3.5% | — | Inmarsat Amosconnect 8 | 22/7/2017 | 17/6/2026 | Inyección SQL ciega en el formulario de inicio de sesión de Inmarsat AmosConnect 8 permite que los atacantes remotos accedan a credenciales de usuario, incluyendo nombres de usuario y contraseñas. | |
| Modificada | Crítica (9.8) | 7.1% | Exploit | Cisco Dpc3928ad Docsis Wireless Router Firmware | 20/7/2017 | 17/6/2026 | Los dispositivos DOCSIS DPC3928AD de Technicolor permiten a los atacantes remotos leer archivos arbitrarios por medio de una petición que comienza con "GET /../" sobre el puerto TCP 4321. | |
| Modificada | Crítica (9.8) | 4.2% | — | Cisco Ultra Services Framework Staging Server | 6/7/2017 | 17/6/2026 | Una vulnerabilidad en el servicio AutoIT de Staging Server del Framework Ultra Services de Cisco, podría permitir a un atacante remoto no autenticado ejecutar comandos shell arbitrarios como usuario root de Linux. La vulnerabilidad es debido a invocaciones shell inapropiadas. Un atacante podría explotar esta… | |
| Modificada | Crítica (9.8) | 2.9% | — | Cisco Elastic Services Controller | 6/7/2017 | 17/6/2026 | Una vulnerabilidad en el Framework Play de Elastic Services Controller (ESC) de Cisco, podría permitir a un atacante remoto no autenticado conseguir acceso completo al sistema afectado. La vulnerabilidad es debido a las credenciales estáticas y por defecto para la interfaz de usuario ESC de Cisco que se comparten… | |
| Modificada | Crítica (9.1) | 1.6% | — | Cisco Ultra Services Framework | 6/7/2017 | 17/6/2026 | Una vulnerabilidad en el Servicio de Automatización Ultra (UAS) del Framework Ultra Services de Cisco, podría permitir a un atacante remoto no autenticado conseguir acceso no autorizado a un dispositivo específico. La vulnerabilidad es debido a una configuración por defecto no segura del servicio ZooKeeper de Apache… | |
| Modificada | Crítica (9.8) | 1.3% | — | Cisco Ultra Services Framework | 6/7/2017 | 17/6/2026 | Una vulnerabilidad en la herramienta AutoVNF para el Framework Ultra Services de Cisco, podría permitir a un atacante remoto no autenticado acceder a las credenciales administrativas de las implementaciones de Elastic Services Controller (ESC) y OpenStack de Cisco, en un sistema afectado. La vulnerabilidad se debido a… | |
| Modificada | Crítica (9.8) | 1.5% | — | Cisco Ultra Services Framework | 6/7/2017 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de creación de enlaces simbólicos (symlink) de la herramienta AutoVNF para el Framework Ultra Services de Cisco, podría permitir a un atacante remoto no autenticado leer archivos confidenciales o ejecutar código malicioso en un sistema afectado. La vulnerabilidad es debido a la… | |
| Modificada | Crítica (9.8) | 4.8% | — | Cisco Context Service Development KIT | 13/6/2017 | 17/6/2026 | Una vulnerabilidad en el proceso de actualización para el archivo JAR dinámico del kit de desarrollo de software (SDK) de Context Service de Cisco, podría permitir a un atacante remoto no identificado ejecutar código arbitrario en el dispositivo afectado con los privilegios del servidor web. Más información:… | |
| Modificada | Crítica (9.8) | 11% | PoC | Cisco Prime Data Center Network Manager | 8/6/2017 | 17/6/2026 | Una vulnerabilidad en el programa Prime Data Center Network Manager (DCNM) de Cisco podría permitir a un atacante remoto no identificado iniciar sesión en la consola administrativa de un servidor DCNM usando una cuenta que tenga una contraseña estática por defecto. La cuenta podría tener privilegios de nivel root o… | |
| Modificada | Crítica (9.8) | 35% | — | Cisco Prime Data Center Network Manager | 8/6/2017 | 17/6/2026 | Una vulnerabilidad en la funcionalidad role-based access control (RBAC) de Prime Data Center Network Manager (DCNM) de Cisco, podría permitir a un atacante remoto no identificado acceder a información confidencial o ejecutar código arbitrario con privilegios root en un sistema afectado. La vulnerabilidad es debido a… |