Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 722 respecto a la semana anterior
Críticas / altas1829▼ 1253 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
31.201 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.2) | 0.69% | — | Arista EOSAI | 16/9/2026 | 17/9/2026 | En determinadas circunstancias, en las plataformas afectadas que ejecutan Arista EOS con gRPC Network Packet Sampling Interface (gNPSI) habilitado, un cliente gNPSI no autenticado puede crear una solicitud maliciosa que permita la ejecución de código arbitrario, otorgando a un atacante el control administrativo total… | |
| Aplazada | Crítica (9.3) | 0.42% | — | Decap-serverAI | 16/9/2026 | 22/10/2026 | Decap CMS anterior a 3.11.0 contiene una vulnerabilidad de path traversal en el mecanismo de contención del proxy local, que utiliza una comparación de prefijos de cadena simple sin validación de separadores de ruta. Los atacantes pueden acceder a directorios hermanos cuyos nombres comienzan con el nombre del… | |
| Pendiente de análisis | Crítica (9.8) | 0.49% | — | Apache Myfaces CoreAI | 16/9/2026 | 17/9/2026 | Falsificación de solicitudes del lado del servidor (SSRF) / inclusión de archivos locales (LFI) en Apache MyFace Core. También pueden verse afectadas versiones anteriores sin soporte. Se recomienda a los usuarios actualizar a las versiones 2.3.12, 2.3-next-M9, 3.0.4, 4.0.4 o 4.1.4, que corrigen este problema. | |
| Analizada | Crítica (10) | 14% | ⚠ Explotación activaPoC | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 7/10/2026 | Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud… | |
| Aplazada | Crítica (9.1) | 0.47% | — | MartenAINpgsqlAI | 16/9/2026 | 19/9/2026 | Marten es una base de datos documental transaccional y almacén de eventos para .NET sobre PostgreSQL. Desde la versión 7.0.0 hasta la 9.13.0, varias rutas de LINQ y de gestión de inquilinos de Marten interpolan cadenas de tiempo de ejecución, potencialmente controladas por el atacante, en literales SQL entre comillas… | |
| Pendiente de análisis | Crítica (9.9) | 0.30% | — | Cisco Secure Adaptive Security Appliance SoftwareAICisco Secure Firewall Threat Defense SoftwareAICisco Secure Firewall Management Center SoftwareAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión interna… | |
| Aplazada | Crítica (9.8) | 0.40% | — | Zenith Satellite TrackerAI | 16/9/2026 | 22/9/2026 | Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en sat_proxy.php en Zenith Satellite Tracker 1.0. El script acepta un parámetro de URL address controlado por el atacante y lo pasa a curl_setopt(CURLOPT_URL) sin validar el host ni el esquema. Un atacante remoto no autenticado… | |
| Pendiente de análisis | Crítica (10) | 0.56% | — | Altium Enterprise ServerAI | 16/9/2026 | 18/9/2026 | Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el servicio UnifiedLogin de Altium Enterprise Server. Un atacante de red no autenticado puede hacer que el servidor emita solicitudes HTTP salientes a un destino de su elección, incluidos servicios internos a los que solo se… | |
| Pendiente de análisis | Crítica (9.1) | 0.45% | — | Cisco Secure FMC SoftwareAICisco FTDAI | 16/9/2026 | 18/9/2026 | Una vulnerabilidad en el protocolo de comunicación entre dispositivos sftunnel de Cisco Secure FMC Software podría permitir a un atacante remoto autenticado obtener privilegios de root. Esta vulnerabilidad se debe a una deserialización insegura de datos no confiables a través de la conexión de gestión sftunnel. Un… | |
| Pendiente de análisis | Crítica (9.9) | 0.34% | — | Cisco Secure Adaptive Security Appliance SoftwareAICisco Secure Firewall Threat Defense SoftwareAICisco Secure Firewall Management Center SoftwareAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de… | |
| Pendiente de análisis | Crítica (9.9) | 0.45% | PoC | Cisco Secure Adaptive Security Appliance SoftwareAICisco Secure Firewall Threat Defense SoftwareAICisco Secure Firewall Management Center SoftwareAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de… | |
| Pendiente de análisis | Crítica (9.8) | 0.39% | — | Cisco Nexus DashboardAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Nexus Dashboard ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.9) | 0.34% | — | Cisco Nexus DashboardAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Nexus Dashboard ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.9) | 0.45% | — | Cisco Secure Firewall Management CenterAI | 16/9/2026 | 18/9/2026 | Una vulnerabilidad en el protocolo de comunicación entre dispositivos sftunnel de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios como root. Esta vulnerabilidad existe porque un par sftunnel registrado tiene permisos incorrectos para… | |
| Pendiente de análisis | Crítica (9.9) | 0.27% | — | Cisco Nexus DashboardAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Nexus Dashboard ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.64% | — | Cisco Secure Firewall Management CenterAI | 16/9/2026 | 18/9/2026 | Una vulnerabilidad en la funcionalidad External Database Access de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios como root en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de un flujo de… | |
| Pendiente de análisis | Crítica (9.1) | 0.33% | — | Cisco Identity Services EngineAICisco Identity Services Engine Passive Identity ConnectorAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Pendiente de análisis | Crítica (9.1) | 0.45% | — | Cisco Identity Services EngineAICisco Identity Services Engine Passive Identity ConnectorAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Analizada | Crítica (10) | 0.46% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Analizada | Crítica (10) | 0.40% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Pendiente de análisis | Crítica (9) | 0.38% | — | Cisco Secure FMC SoftwareAI | 16/9/2026 | 17/9/2026 | Una vulnerabilidad en la configuración interna del conector Apache JServ Protocol (AJP) de Cisco Secure FMC Software podría permitir a un atacante remoto no autenticado suplantar a un dispositivo par. Esta vulnerabilidad se debe a una inicialización incorrecta de los parámetros de cifrado del conector AJP durante el… | |
| Analizada | Crítica (9.3) | 1.0% | — | HP Linux Imaging AND Printing | 16/9/2026 | 21/9/2026 | HP ha identificado y corregido varias vulnerabilidades notificadas externamente en HPLIP. Los hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la… | |
| Analizada | Crítica (9.3) | 1.1% | — | HP Linux Imaging AND Printing | 16/9/2026 | 21/9/2026 | HP ha identificado y corregido varias vulnerabilidades notificadas externamente en HPLIP. Los hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la… | |
| Aplazada | Crítica (9.3) | 0.63% | — | KuberoAI | 16/9/2026 | 24/9/2026 | Kubero hasta la 3.1.1 no aplica protecciones de autenticación a los endpoints de la API de notificaciones, lo que permite a atacantes no autenticados leer secretos de webhooks y URL de servicios. Los atacantes pueden obtener credenciales almacenadas y registrar webhooks maliciosos para interceptar eventos del pipeline… | |
| Aplazada | Crítica (9.3) | 0.50% | — | Cobbr CovenantAI | 16/9/2026 | 23/9/2026 | Covenant hasta la 0.6 registra el hub SignalR CovenantHub sin un atributo Authorize, lo que permite a llamantes no autenticados invocar CreateHttpListener y recibir un token JWT firmado. Los atacantes pueden utilizar el token obtenido para autenticarse en toda la API de operadores y acceder a grunts, credenciales,… |