Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
395 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.8) | 0.30% | — | Cisco IOS XRAI | 2/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco IOS XR Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.9) | 0.42% | — | Cisco CrossworkAI | 19/8/2026 | 20/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (10) | 0.48% | — | Cisco CrossworkAI | 19/8/2026 | 21/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (10) | 0.61% | — | Cisco CrossworkAI | 19/8/2026 | 21/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.6) | 0.44% | — | Cisco Secure WorkloadAI | 19/8/2026 | 20/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (10) | 0.56% | — | Cisco Secure WorkloadAI | 19/8/2026 | 20/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (10) | 0.49% | — | Cisco Secure WorkloadAI | 19/8/2026 | 20/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.9) | 0.53% | — | Cisco Secure WorkloadAI | 19/8/2026 | 20/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (10) | 0.55% | — | Cisco CrossworkAI | 19/8/2026 | 20/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.1) | 0.59% | — | Cisco Catalyst Sd-wanAI | 5/8/2026 | 14/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples… | |
| Pendiente de análisis | Crítica (9.9) | 0.42% | — | Cisco Catalyst Sd-wanAI | 5/8/2026 | 14/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de endurecimiento del software que aborda múltiples… | |
| Pendiente de análisis | Crítica (9.9) | 0.49% | PoC | Cisco Catalyst Sd-wanAI | 5/8/2026 | 14/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples… | |
| Modificada | Crítica (9.8) | 0.57% | — | Cisco IOS XE | 5/8/2026 | 2/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples… | |
| Modificada | Crítica (9) | 0.38% | — | Cisco IOS XE | 5/8/2026 | 2/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples… | |
| En análisis | Crítica (9.8) | 0.19% | — | Cisco RoomosCisco Roomos Cloud | 15/7/2026 | 14/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas… | |
| En análisis | Crítica (9.8) | 0.46% | — | Cisco RoomosCisco Roomos Cloud | 15/7/2026 | 14/8/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas… | |
| Analizada | Crítica (9.1) | 8.9% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 17/6/2026 | 25/9/2026 | Una vulnerabilidad en Cisco ISE e ISE-PIC podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe a… | |
| Analizada | Crítica (10) | 0.83% | PoC | Cisco Secure Workload | 20/5/2026 | 23/7/2026 | Una vulnerabilidad en la validación de acceso de las API REST internas de Cisco Secure Workload podría permitir a un atacante remoto no autenticado acceder a los recursos del sitio con los privilegios del rol de Administrador del Sitio. Esta vulnerabilidad se debe a una validación y autenticación insuficientes al… | |
| Analizada | Crítica (10) | 92% | ⚠ Explotación activaPoC | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vbond OrchestratorCisco Sd-wan Vsmart Controller | 14/5/2026 | 17/6/2026 | Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de… | |
| Analizada | Crítica (9.9) | 5.6% | — | Cisco Identity Services Engine | 15/4/2026 | 29/6/2026 | Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.… | |
| Pendiente de análisis | Crítica (9.8) | 0.52% | — | Cisco Webex ServicesAI | 15/4/2026 | 17/6/2026 | Una vulnerabilidad en la integración del inicio de sesión único (SSO) con Control Hub en Cisco Webex Services podría haber permitido a un atacante remoto no autenticado suplantar a cualquier usuario dentro del servicio. Esta vulnerabilidad existía debido a una validación de certificados inadecuada. Antes de que se… | |
| Analizada | Crítica (9.9) | 6.0% | PoC | Cisco Identity Services Engine | 15/4/2026 | 8/7/2026 | Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.… | |
| Analizada | Crítica (9.9) | 10% | — | Cisco Identity Services Engine Passive Identity ConnectorCisco Identity Services Engine | 15/4/2026 | 25/9/2026 | Una vulnerabilidad en Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe… | |
| Analizada | Crítica (9.8) | 0.91% | — | Cisco Smart Software Manager On-prem | 1/4/2026 | 1/7/2026 | Una vulnerabilidad en Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un host de SSM On-Prem afectado. Esta vulnerabilidad se debe a la exposición involuntaria de un servicio interno. Un atacante… | |
| Pendiente de análisis | Crítica (9.8) | 0.99% | — | Cisco Integrated Management ControllerAI | 1/4/2026 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de cambio de contraseña de Cisco Integrated Management Controller (IMC) podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener acceso al sistema como Admin. Esta vulnerabilidad se debe a un tratamiento incorrecto de las solicitudes de cambio de… |