Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5170▲ 2078 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.8) | 1.9% | — | Cisco WEB Security ApplianceCisco Email Security Appliance Firmware | 22/2/2017 | 17/6/2026 | Una vulnerabilidad en el escáner Multipurpose Internet Mail Extensions (MIME) de Cisco AsyncOS Software para Cisco Email Security Appliances (ESA) y Web Security Appliances (WSA) podría permitir a un atacante remoto no autenticado eludir filtros configurados por en usuario en el dispositivo. Productos Afectados: Esta… | |
| Modificada | Media (6.1) | 1.5% | — | Cisco Unified Communications Manager | 22/2/2017 | 17/6/2026 | Una vulnerabilidad en la página de servicio de Cisco Unified Communications Manager podría permitir a un atacante remoto no autenticado llevar a cabo ataques de XSS reflejados. Más Información: CSCvc49348. Lanzamientos Afectados Conocidos: 10.5(2.14076.1). Lanzamientos Reparados Conocidos: 12.0(0.98000.209)… | |
| Modificada | Alta (8.8) | 0.33% | — | Cisco Unified Computing System Director | 15/2/2017 | 17/6/2026 | Una vulnerabilidad en GUI basado en web de Cisco UCS Director 6.0.0.0 y 6.0.0.1 podría permitir a un atacante local no autenticado, ejecutar elementos arbitrarios de flujo de trabajo con tan solo un perfil de usuario final, una Vulnerabilidad de Escalada de Privilegios. La vulnerabilidad se debe a un control de acceso… | |
| Modificada | Media (5.3) | 0.69% | — | IBM Cognos Disclosure Management | 15/2/2017 | 17/6/2026 | IBM Cognos Disclosure Management 10.2 podría permitir a un atacante malicioso ejecutar comandos como un usuario menos privilegiado que abre un documento malicioso. IBM Referencia #: 1991584. | |
| Modificada | Alta (7.8) | 1.7% | 💥 Exploit | Cisco Anyconnect Secure Mobility Client | 9/2/2017 | 17/6/2026 | Una vulnerabilidad en el módulo Start Before Logon (SBL) de Cisco AnyConnect Secure Mobility Client Software para Windows podría permitir a un atacante local no autenticado abrir Internet Explorer con los privilegios del usuario SYSTEM. Esta vulnerabilidad se debe a implementación insuficiente de los controles de… | |
| Modificada | Alta (8.8) | 15% | 💥 Exploit | Cisco Adaptive Security Appliance Software | 9/2/2017 | 17/6/2026 | Una vulnerabilidad en el código de Common Internet Filesystem (CIFS) en la funcionalidad Clientless SSL VPN de Cisco ASA Software, Major Releases 9.0-9.6, podría permitir a un atacante remoto autenticado provocar un desbordamiento de la memoria dinámica. La vulnerabilidad se debe a una validación insuficiente de la… | |
| Modificada | Media (6.8) | 2.1% | — | Cisco IOS XE | 3/2/2017 | 17/6/2026 | Una vulnerabilidad en el manejo de los encabezados de lista en Cisco cBR Series Converged Broadband Routers podría permitir que un atacante remoto no autenticado provoque el reinicio del dispositivo, resultando en una condición de denegación de servicio (DoS).Los Cisco cBR-8 Converged Broadband Routers que ejecutan… | |
| Modificada | Media (5.3) | 1.5% | — | Cisco Secure Firewall Threat Defense | 3/2/2017 | 11/8/2026 | Una vulnerabilidad en el subsistema de registro del Cisco Firepower Threat Defense (FTD) Firepower Device Manager (FDM) podría permitir a un atacante remoto no autenticado agregar entradas arbitrarias al registro de auditoría. Esta vulnerabilidad afecta a las versiones 6.1.x de Cisco Firepower Threat Defense Software… | |
| Modificada | Media (6.5) | 2.8% | — | Cisco IOS XE | 3/2/2017 | 17/6/2026 | Una vulnerabilidad en funciones Simple Network Management Protocol (SNMP) de Cisco ASR 1000 Series Aggregation Services Routers que ejecutan Cisco IOS XE Software Release 3.13.6S, 3.16.2S, o 3.17.1S podría permitir a un atacante remoto no autenticado provocar elevado uso de CPU en un dispositivo afectado, resultando… | |
| Modificada | Media (5.8) | 2.2% | — | Cisco Email Security Appliance Firmware | 3/2/2017 | 17/6/2026 | Una vulnerabilidad en el escáner Multipurpose Internet Mail Extensions (MIME) de Cisco AsyncOS Software para Cisco Email Security Appliances (ESA) podría permitir a un atacante remoto no autenticado eludir los filtros configurados por el usuario en el dispositivo, vulnerabilidad también conocida como Malformed MIME… | |
| Modificada | Media (5.8) | 1.9% | — | Cisco Secure Firewall Management Center | 3/2/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Firepower System Software podría permitir a un atacante remoto no autenticado eludir maliciosamente la capacidad del aparato para bloquear ciertos contenidos web, vulnerabilidad también conocida como un URL Bypass. Más Información: CSCvb93980. Lanzamientos Afectados Conocidos: 5.3.0 5.4.0… | |
| Modificada | Media (6.8) | 2.8% | — | Cisco Industrial Ethernet 2000 Series Firmware | 3/2/2017 | 17/6/2026 | Una vulnerabilidad en la implementación de la funcionalidad Common Industrial Protocol (CIP) en Cisco Industrial Ethernet 2000 Series Switches podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) debido a una fuga del sistema de memoria. Más Información:… | |
| Modificada | Media (5.4) | 1.1% | — | Cisco Prime Service Catalog | 3/2/2017 | 17/6/2026 | Una vulnerabilidad en el marco web de Cisco Prime Service Catalog podría permitir que un atacante remoto autenticado lleve a cabo un ataque de redirección de URL web contra un usuario que ha iniciado sesión en un sistema afectado. Más información: CSCvb21745. Lanzamientos afectados conocidos: 10.0_R2_tanggula. | |
| Modificada | Media (5.8) | 2.2% | — | Cisco Secure Firewall Management Center | 3/2/2017 | 17/6/2026 | Una vulnerabilidad en el módulo de implementación de Políticas de Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto no autenticado prevenga el despliegue de una base de reglas completa y precisa. Más información: CSCvb95281. Lanzamientos Afectados Conocidos: 6.1.0 6.2.0. Lanzamientos… | |
| Modificada | Media (5.3) | 0.35% | — | Cisco Secure Firewall Threat Defense | 3/2/2017 | 11/8/2026 | Una vulnerabilidad en el procesamiento de comandos CLI en el Firewall de próxima generación Cisco Firepower 4100 y en el dispositivo de seguridad Cisco Firepower 9300 podría permitir a un atacante autenticado y local inyectar comandos shell arbitrarios ejecutados por el dispositivo. Más información: CSCvb61343.… | |
| Modificada | Crítica (9.8) | 6.8% | — | Cisco Telepresence MCU Software | 1/2/2017 | 17/6/2026 | Una vulnerabilidad en un controlador de dispositivo propietario en el kernel del Software Cisco TelePresence Multipoint Control Unit (MCU) podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). La vulnerabilidad se debe a una validación… | |
| Modificada | Crítica (10) | 4.1% | — | Cisco Prime Home | 1/2/2017 | 17/6/2026 | Una vulnerabilidad en la GUI basada en web de Cisco Prime Home podrían permitir a un atacante remoto no autenticado eludir la autenticación y ejecutar acciones con privilegios de administrador. La vulnerabilidad se debe a un error de procesamiento en el control de acceso basado en funciones (RBAC) de las URL. Un… | |
| Modificada | Alta (8.6) | 3.5% | — | Cisco ExpresswayCisco Telepresence Video Communication Server | 1/2/2017 | 17/6/2026 | Una vulnerabilidad en el analizador de paquetes recibidos del software Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podrían permitir a un atacante remoto no autenticado provocar una recarga del sistema afectado, resultando en una condición de denegación de servicio (DoS). La… | |
| Modificada | Alta (8.6) | 2.7% | — | Cisco ASA CX Context-aware Security Software | 1/2/2017 | 17/6/2026 | Una vulnerabilidad en el manejador de fragmentos de IP de plano de datos del módulo CX Context-Aware Security de Cisco Adaptive Security Appliance (ASA) podrían permitir a un atacante remoto no autenticado provocar que el módulo CX no pudiera procesar más tráfico, resultando en una denegación de servicio (DoS). La… | |
| Modificada | Alta (8.8) | 27% | 💥 Exploit | Cisco Activetouch General Plugin ContainerCisco Download ManagerCisco Gpccontainer ClassCisco Webex+2 | 1/2/2017 | 17/6/2026 | Se descubrió un problema en Cisco WebEx Extension en versiones anteriores a 1.0.7 en Google Chrome, el ActiveTouch General Pluging Container en versiones anteriores a 106 en Mozilla Firefox, el plugin de control GpcContainer Class Active X en versiones anteriores a 2.1.0.10 en Internet Explorer. Una vulnerabilidad en… | |
| Modificada | Media (5.3) | 1.6% | — | Cisco IOX | 26/1/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IOS y Cisco IOx Software podría permitir a un atacante remoto no autenticado ver información confidencial que es mostrada sin autenticar el dispositivo. Productos afectados: Esta vulnerabilidad afecta a Cisco IOS Software y Cisco IOx Software que se… | |
| Modificada | Media (6.1) | 0.63% | — | Cisco Nx-os | 26/1/2017 | 17/6/2026 | Una vulnerabilidad en el protocolo de procesamiento de paquetes Intermediate System-to-Intermediate System (IS-IS) de software Cisco Nexus 5000, 6000 y 7000 Series Switches podría permitir a un atacante adyacente no autenticado provocar un reinicio de los dispositivos afectados. Switches en el dominio FabricPath se… | |
| Modificada | Media (4.7) | 0.56% | — | Cisco IOS | 26/1/2017 | 17/6/2026 | Una vulnerabilidad en la cola de reenvío de Cisco IOS Software de los interruptores Cisco 2960X y 3750X podría permitir a un atacante adyacente no autenticado provocar una fuga de memoria en la cola de reenvío del software que podría conducir eventualmente a una condición de denegación de servicio (DoS) parcial. Más… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Unified Communications Manager | 26/1/2017 | 17/6/2026 | Una vulnerabilidad en el motor de escaneo de contenido de Cisco AsyncOS Software para Cisco Email Security Appliances (ESA) podría permitir a un atacante remoto no autenticado eludir el mensaje configurado o filtros de contenido en el dispositivo. Productos afectados: Esta vulnerabilidad afecta a todos los… | |
| Modificada | Media (5.8) | 1.5% | — | Cisco Email Security Appliance | 26/1/2017 | 17/6/2026 | Una vulnerabilidad en el motor de escaneo de contenido de Cisco AsyncOS Software para Cisco Email Security Appliances (ESA) podría permitir a un atacante remoto no autenticado eludir el mensaje configurado o filtros de contenido en el dispositivo. Productos afectados: Esta vulnerabilidad afecta a todos los… |