Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4801▼ 464 respecto a la semana anterior
Críticas / altas1891▼ 1149 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)816▲ 707 respecto a la semana anterior
Más filtros
301.414 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.8) | 0.13% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.52% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+4 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función NX-API de Cisco NX-OS Software podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la… | |
| Pendiente de análisis | Alta (8.8) | 0.18% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (7.4) | 0.15% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.2) | 0.23% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (7.5) | 0.25% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.45% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de MPLS de Cisco NX-OS Software para Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de… | |
| Pendiente de análisis | Crítica (9.6) | 0.19% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.8) | 0.14% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.31% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 9/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.6) | 0.28% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.6) | 0.28% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.6) | 0.28% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+4 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.28% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.1) | 0.58% | — | Cisco License Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la API Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema o provocar una condición de DoS en una aplicación afectada. Esta… | |
| Pendiente de análisis | Alta (8.8) | 0.34% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+4 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Media (4.9) | 0.37% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto autenticado realizar ataques de inyección SQL contra una aplicación afectada. Esta vulnerabilidad se debe a una validación insuficiente de la… | |
| Pendiente de análisis | Media (4.9) | 0.52% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la interfaz de usuario web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación incorrecta del… | |
| Pendiente de análisis | Crítica (9.8) | 0.42% | — | HomerAI | 7/10/2026 | 10/10/2026 | Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, ambas funciones de middleware JWT (`JWTMiddleware` y `JWTMiddlewareV4`) devuelven inmediatamente `next(c)` cuando `jwtSecret == ""`. El secreto JWT tiene por defecto una cadena vacía. En una instalación… | |
| Pendiente de análisis | Crítica (9.8) | 0.65% | — | Sipcapture HomerAI | 7/10/2026 | 8/10/2026 | Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, en cada nuevo despliegue de Homer que usa autenticación interna, el proceso de arranque crea automáticamente una cuenta `admin` con la contraseña `sipcapture` (almacenada como un hash hexadecimal SHA-256… | |
| Pendiente de análisis | Alta (8.1) | 0.34% | — | HomerAI | 7/10/2026 | 8/10/2026 | Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, el manejador `V4StatisticsQuery` pasa el campo `rawquery` proporcionado por el usuario directamente a DuckDB sin llamar a la función `sqlvalidator.ValidateRawSQL` utilizada en el resto del código. Cualquier… | |
| Aplazada | Crítica (9.1) | 0.46% | — | PraisonaiAI | 7/10/2026 | 7/10/2026 | PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.78, el módulo `deploy/api.py` genera código de servidor Python interpolando directamente el parámetro `agents_file` en un f-string que después se escribe en un archivo y se ejecuta mediante `subprocess.Popen()`. Un atacante que controle el valor… | |
| Pendiente de análisis | Alta (7.2) | 0.47% | — | Cisco FinesseAICisco Packaged Contact Center EnterpriseAICisco Unified Contact Center EnterpriseAICisco Unified Contact Center ExpressAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Finesse podría permitir a un atacante remoto no autenticado realizar ataques de falsificación de solicitudes del lado del servidor (SSRF) a través de un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada en solicitudes… | |
| Pendiente de análisis | Crítica (9.1) | 0.52% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el… | |
| Pendiente de análisis | Media (6.5) | 0.43% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la API de gestión web de Cisco Application Policy Infrastructure Controller (APIC) podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios como usuario root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad… |