Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
395 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.1) | 0.95% | — | Cisco Intersight Private Virtual Appliance | 16/8/2023 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Intersight Private Virtual Appliance podrían permitir que un atacante remoto autenticado ejecute comandos arbitrarios con privilegios de root. El atacante necesitaría tener privilegios de administrador en el dispositivo afectado para explotar estas vulnerabilidades. Estas… | |
| Modificada | Crítica (9.1) | 0.92% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 3/8/2023 | 17/6/2026 | Una vulnerabilidad en la validación de autenticación de solicitudes de la API REST del software Cisco SD-WAN vManage podría permitir que un atacante remoto no autenticado obtenga permisos de lectura o permisos de escritura limitados en la configuración de una instancia Cisco SD-WAN vManage afectada. Esta… | |
| Modificada | Crítica (9.8) | 11% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 1.2% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 1.2% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 1.2% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 1.2% | — | Cisco Business 250-16p-2g FirmwareCisco Business 250-16t-2g FirmwareCisco Business 250-24fp-4g FirmwareCisco Business 250-24fp-4x Firmware+225 | 18/5/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo… | |
| Modificada | Crítica (9.8) | 37% | PoC | Cisco Spa112 Firmware | 4/5/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de… | |
| Modificada | Crítica (9.8) | 90% | Exploit | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 5/4/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización… | |
| Modificada | Crítica (9.8) | 10% | — | Cisco IP Phone 6871 FirmwareCisco IP Phone 6861 FirmwareCisco IP Phone 6851 FirmwareCisco IP Phone 6841 Firmware+13 | 3/3/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 29% | — | Cisco Secure EndpointCisco Secure Endpoint Private CloudCisco WEB Security ApplianceClamav+1 | 1/3/2023 | 17/6/2026 | — | |
| Analizada | Crítica (9.8) | 1.6% | PoC | Cisco Rv016 FirmwareCisco Rv042 FirmwareCisco Rv042g FirmwareCisco Rv082 Firmware | 20/1/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los routers Cisco Small Business serie RV042 podría permitir que un atacante remoto no autenticado omita la autenticación en el dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada del usuario de los paquetes… | |
| Modificada | Crítica (9.8) | 0.90% | — | Cisco Openresolve | 2/1/2023 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en OpenDNS OpenResolve y clasificada como problemática. Esto afecta a una parte desconocida del archivo resolverapi/endpoints.py. La manipulación conduce a una neutralización inadecuada de la salida de troncos. El identificador del parche es… | |
| Modificada | Crítica (9.8) | 0.94% | — | Cisco Rv110w FirmwareCisco Rv130 FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 8/9/2022 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de autenticación del Servidor VPN IPSec de los enrutadores RV110W, RV130, RV130W y RV215W de Cisco Small Business podría permitir a un atacante remoto no autenticado omitir los controles de autenticación y acceder a la red VPN IPSec. Esta vulnerabilidad es debido a una… | |
| Modificada | Crítica (9.8) | 1.9% | — | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 10/8/2022 | 17/6/2026 | Varias vulnerabilidades en los routers Cisco Small Business de las series RV160, RV260, RV340 y RV345 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Para obtener más información sobre estas… | |
| Modificada | Crítica (10) | 1.9% | — | Cisco Rv160 FirmwareCisco Rv160w FirmwareCisco Rv260 FirmwareCisco Rv260p Firmware+5 | 10/8/2022 | 17/6/2026 | Varias vulnerabilidades en los routers Cisco Small Business de las series RV160, RV260, RV340 y RV345 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o causar una denegación de servicio (DoS) en un dispositivo afectado. Para obtener más información sobre estas vulnerabilidades, consulte… | |
| Modificada | Crítica (9) | 3.3% | — | Cisco Rv160 FirmwareCisco Rv160w FirmwareCisco Rv260 FirmwareCisco Rv260p Firmware+5 | 10/8/2022 | 17/6/2026 | Múltiples vulnerabilidades en los routers Cisco Small Business de las series RV160, RV260, RV340 y RV345 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Para obtener más información sobre estas… | |
| Modificada | Crítica (9.8) | 1.3% | — | Cisco Nexus Dashboard | 21/7/2022 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Nexus Dashboard podrían permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios, leer o cargar archivos de imágenes de contenedores, o llevar a cabo un ataque de tipo cross-site request forgery. Para más información sobre estas vulnerabilidades, consulte la… | |
| Modificada | Crítica (9.8) | 1.6% | — | Cisco Nexus Dashboard | 21/7/2022 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Nexus Dashboard podrían permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios, leer o cargar archivos de imágenes de contenedores o llevar a cabo un ataque de tipo cross-site request forgery attack. Para más información sobre estas vulnerabilidades, consulte la… | |
| Modificada | Crítica (9.8) | 3.3% | — | Cisco Rv110w FirmwareCisco Rv130 FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 15/6/2022 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de los routers Cisco Small Business RV110W, RV130, RV130W y RV215W podría permitir a un atacante remoto no autenticado ejecutar código arbitrario o causar el reinicio inesperado del dispositivo afectado, resultando en una condición de denegación de… | |
| Modificada | Crítica (9.8) | 1.5% | — | Cisco Email Security ApplianceCisco Secure Email AND WEB Manager | 15/6/2022 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de autenticación externa de Cisco Secure Email and Web Manager, anteriormente conocido como Cisco Security Management Appliance (SMA), y Cisco Email Security Appliance (ESA) podría permitir a un atacante remoto no autenticado saltarse la autenticación e iniciar sesión en la… | |
| Modificada | Crítica (9.8) | 1.1% | — | Cisco Identity Services Engine | 15/6/2022 | 17/6/2026 | Una vulnerabilidad en la página de inicio de sesión de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado iniciar sesión sin credenciales y acceder a todos los roles sin ninguna restricción. Esta vulnerabilidad es debido a la exposición de metadatos confidenciales de Security… |