Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
–

566 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
Pendiente de análisisCrítica (9.8)0.40%—Cisco Secure Email GatewayAICisco Secure Email AND WEB ManagerAI14/9/202615/9/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…
Pendiente de análisisCrítica (9.1)0.24%—Cisco CjoseAI9/9/202610/9/2026
OpenIDC/cjose es una biblioteca en C que implementa Javascript Object Signing and Encryption (JOSE). En las versiones 0.6.1 a 0.6.2.5, cuando cjose cifra un JWE utilizando un algoritmo de cifrado de contenido AES-CBC-HMAC (`A128CBC-HS256`, `A192CBC-HS384` o `A256CBC-HS512`) junto con cualquier algoritmo de gestión de…
AnalizadaCrítica (9.8)0.73%—Cisco IOS XR2/9/202617/9/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco IOS XR Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen múltiples vulnerabilidades…
Pendiente de análisisCrítica (9.8)0.72%PoCCisco Nexus 9000AI2/9/20263/9/2026
Una vulnerabilidad en la integración de Silicon One para los conmutadores Cisco Nexus 9000 Series podría permitir a un atacante remoto no autenticado ejecutar código con privilegios de root. Esta vulnerabilidad existe porque los puertos TCP 43210 y 43211 son accesibles en el enrutamiento y reenvío virtual (VRF) de…
Pendiente de análisisCrítica (9.8)0.30%—Cisco IOS XRAI2/9/202618/9/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco IOS XR Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen múltiples vulnerabilidades…
AplazadaCrítica (9.8)0.61%—DisconfAI26/8/20269/9/2026
disconf (Distributed Configuration Management Platform) 2.6.36 es vulnerable a un control de acceso incorrecto. Las API de obtención de configuración /api/config/item, /api/config/file, /api/config/list y /api/config/simple/list están expuestas sin autenticación. LoginInterceptor incluye explícitamente estas cuatro…
Pendiente de análisisCrítica (9.9)0.42%—Cisco CrossworkAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.48%—Cisco CrossworkAI19/8/202621/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.61%—Cisco CrossworkAI19/8/202621/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (9.6)0.44%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.56%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.49%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (9.9)0.53%—Cisco Secure WorkloadAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
Pendiente de análisisCrítica (10)0.55%—Cisco CrossworkAI19/8/202620/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Crosswork ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…
AplazadaCrítica (9.3)0.59%—DiscourseAI17/8/202618/9/2026
Discourse es una plataforma de debate de código abierto. Antes de 2026.1.6, 2026.5.2, 2026.6.1 y 2026.7.0, un atacante no autenticado podía enviar una única solicitud con una cookie color_scheme_id (o dark_scheme_id) manipulada para inyectar HTML arbitrario en una página de Discourse. Como el valor de la cookie se…
Pendiente de análisisCrítica (9.1)0.59%—Cisco Catalyst Sd-wanAI5/8/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
Pendiente de análisisCrítica (9.9)0.42%—Cisco Catalyst Sd-wanAI5/8/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de endurecimiento del software que aborda múltiples…
Pendiente de análisisCrítica (9.9)0.49%PoCCisco Catalyst Sd-wanAI5/8/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
ModificadaCrítica (9.8)0.57%—Cisco IOS XE5/8/20262/10/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
ModificadaCrítica (9)0.38%—Cisco IOS XE5/8/20262/10/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…
AnalizadaCrítica (9.9)0.43%—Oracle Peoplesoft In-memory Project Discovery21/7/20266/8/2026
Vulnerabilidad en el producto PeopleSoft In-Memory Project Discovery de Oracle PeopleSoft (componente: Project Discovery). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft In-Memory…
AplazadaCrítica (9.4)1.9%ExploitFreescoutAI20/7/202621/7/2026
FreeScout es un servicio de asistencia y una bandeja de entrada compartida gratuitos creados con el framework Laravel de PHP. Antes de la versión 1.8.224, el endpoint público `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selecciona la cuenta objetivo únicamente por su columna…
En análisisCrítica (9.8)0.19%—Cisco RoomosCisco Roomos Cloud15/7/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas…
En análisisCrítica (9.8)0.46%—Cisco RoomosCisco Roomos Cloud15/7/202614/8/2026
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas…
AnalizadaCrítica (9)0.73%—Discourse9/7/202614/7/2026
Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.6.0, 2026.5.1, 2026.4.2 y 2026.1.5, un nombre de segundo factor malicioso en una cuenta controlada por el atacante no se escapaba en el cuadro de diálogo de confirmación de eliminación, lo que permitía secuencias de comandos en sitios…