Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
–

499 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)0.73%—Cisco IOS XR2/9/202617/9/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco IOS XR Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen múltiples vulnerabilidades…
Pendiente de análisisCrítica (9.8)0.72%PoCCisco Nexus 9000AI2/9/20263/9/2026
Una vulnerabilidad en la integración de Silicon One para los conmutadores Cisco Nexus 9000 Series podría permitir a un atacante remoto no autenticado ejecutar código con privilegios de root. Esta vulnerabilidad existe porque los puertos TCP 43210 y 43211 son accesibles en el enrutamiento y reenvío virtual (VRF) de…
Pendiente de análisisCrítica (9.8)0.30%—Cisco IOS XRAI2/9/202618/9/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco IOS XR Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen múltiples vulnerabilidades…
AplazadaCrítica (9.8)0.61%—DisconfAI26/8/20269/9/2026
disconf (Distributed Configuration Management Platform) 2.6.36 es vulnerable a un control de acceso incorrecto. Las API de obtención de configuración /api/config/item, /api/config/file, /api/config/list y /api/config/simple/list están expuestas sin autenticación. LoginInterceptor incluye explícitamente estas cuatro…
AplazadaCrítica (9.1)0.35%—Openrisc Or1200AI26/8/20269/9/2026
Se ha descubierto un problema en openRISC OR1200 commit 83ac6b. Una discrepancia entre el RTL y la netlist puede provocar un comportamiento inesperado.
Pendiente de análisisCrítica (9.9)0.42%—Cisco CrossworkAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.48%—Cisco CrossworkAI19/8/202621/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.61%—Cisco CrossworkAI19/8/202621/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (9.6)0.44%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.56%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.49%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (9.9)0.53%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.55%—Cisco CrossworkAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
AplazadaCrítica (9.3)0.59%—DiscourseAI17/8/202618/9/2026
Discourse es una plataforma de debate de código abierto. Antes de 2026.1.6, 2026.5.2, 2026.6.1 y 2026.7.0, un atacante no autenticado podía enviar una única solicitud con una cookie color_scheme_id (o dark_scheme_id) manipulada para inyectar HTML arbitrario en una página de Discourse. Como el valor de la cookie se…
Pendiente de análisisCrítica (9.1)0.59%—Cisco Catalyst Sd-wanAI5/8/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
Pendiente de análisisCrítica (9.9)0.42%—Cisco Catalyst Sd-wanAI5/8/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de endurecimiento del software que aborda múltiples…
Pendiente de análisisCrítica (9.9)0.49%PoCCisco Catalyst Sd-wanAI5/8/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
ModificadaCrítica (9.8)0.57%—Cisco IOS XE5/8/20262/10/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
ModificadaCrítica (9)0.38%—Cisco IOS XE5/8/20262/10/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
AnalizadaCrítica (9.9)0.43%—Oracle Peoplesoft In-memory Project Discovery21/7/20266/8/2026
Vulnerabilidad en el producto PeopleSoft In-Memory Project Discovery de Oracle PeopleSoft (componente: Project Discovery). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft In-Memory…
AplazadaCrítica (9.1)0.63%—Openrisc Or1200AI17/7/202613/10/2026
Se descubrió un problema en openRISC OR1200 commit 83ac6b. Una discrepancia de salida entre el RTL y la netlist del puerto de salida de la CPU or1200 puede llevar a un comportamiento inesperado.
En análisisCrítica (9.8)0.19%—Cisco RoomosCisco Roomos Cloud15/7/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas…
En análisisCrítica (9.8)0.46%—Cisco RoomosCisco Roomos Cloud15/7/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas…
AnalizadaCrítica (9)0.73%—Discourse9/7/202614/7/2026
Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.6.0, 2026.5.1, 2026.4.2 y 2026.1.5, un nombre de segundo factor malicioso en una cuenta controlada por el atacante no se escapaba en el cuadro de diálogo de confirmación de eliminación, lo que permitía secuencias de comandos en sitios…
ModificadaCrítica (9.2)6.5%PoCF5 DOSF5 Nginx Gateway FabricF5 Nginx Ingress ControllerF5 Nginx Instance Manager+717/6/202614/9/2026
NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…