Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior
Críticas / altas1821▼ 1262 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
2397 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 1.3% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Una vulnerabilidad en la función de descarga de aprovisionamiento de clientes de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto no autenticado acceder a archivos protegidos de un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de las secuencias de caracteres de recorrido… | |
| Analizada | Media (4.9) | 1.2% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado con privilegios de nivel administrativo escribir archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad existe porque el software afectado no valida… | |
| Analizada | Media (4.9) | 1.2% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Una vulnerabilidad en la función de gestión de archivos de la interfaz de administración basada en web de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado eliminar archivos y directorios arbitrarios en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de… | |
| Analizada | Media (4.9) | 0.48% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Una vulnerabilidad en las API REST de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL contra la base de datos de sesiones. Esta vulnerabilidad se debe a que determinados parámetros se concatenan directamente en cláusulas SQL sin parametrización. Un… | |
| Analizada | Media (4.9) | 0.48% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Una vulnerabilidad en la API REST de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL contra la base de datos de monitorización. Esta vulnerabilidad se debe a una validación insuficiente de parámetros específicos que después se concatenan en una… | |
| Pendiente de análisis | Media (6.5) | 0.21% | — | Cisco Identity Services EngineAICisco Identity Services Engine Passive Identity ConnectorAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión interna exhaustiva de la seguridad. Esta revisión ha dado lugar a una… | |
| Pendiente de análisis | Media (4.3) | 0.36% | — | Cisco Identity Services EngineAICisco Identity Services Engine Passive Identity ConnectorAI | 16/9/2026 | 18/9/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto autenticado modificar partes de la configuración de un dispositivo afectado. Esta vulnerabilidad se debe a la falta de… | |
| Pendiente de análisis | Crítica (9.1) | 0.33% | — | Cisco Identity Services EngineAICisco Identity Services Engine Passive Identity ConnectorAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Pendiente de análisis | Crítica (9.1) | 0.45% | — | Cisco Identity Services EngineAICisco Identity Services Engine Passive Identity ConnectorAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Analizada | Crítica (10) | 0.46% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Analizada | Crítica (10) | 0.40% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Analizada | Crítica (9.9) | 0.37% | — | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 28/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una… | |
| Aplazada | Media (6.5) | 0.29% | — | Wpdirectorykit WP Directory KITAI | 16/9/2026 | 17/9/2026 | El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'order_by' en todas las versiones hasta la 1.5.4 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de la consulta SQL existente. Esto hace… | |
| Pendiente de análisis | Alta (8.8) | 0.42% | — | Oracle E-business SuiteAIOracle Contract Lifecycle Management FOR Public SectorAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: ECC For Award and IDV). La versión compatible afectada es la V16. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP… | |
| Pendiente de análisis | Alta (8.8) | 0.42% | — | Oracle Contract Lifecycle Management FOR Public SectorAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son 12.2.13-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP… | |
| Aplazada | Alta (7.2) | 0.46% | — | Oracle Identity Manager ConnectorAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Database Application Table). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de… | |
| Aplazada | Alta (7.2) | 0.46% | — | Oracle Internet DirectoryAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de LDAP comprometer… | |
| Aplazada | Crítica (9.9) | 0.42% | — | Oracle Internet DirectoryAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de LDAP comprometer… | |
| Aplazada | Crítica (9.9) | 0.42% | — | Oracle Internet DirectoryAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de LDAP comprometer… | |
| Aplazada | Crítica (9.9) | 0.42% | — | Oracle Internet DirectoryAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de LDAP comprometer… | |
| Aplazada | Crítica (9.9) | 0.42% | — | Oracle Internet DirectoryAI | 15/9/2026 | 17/9/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de LDAP comprometer… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle Contract Lifecycle Management FOR Public SectorAIOracle E-business SuiteAI | 15/9/2026 | 18/9/2026 | Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Wage Determination Online). Las versiones compatibles afectadas son 12.2.3-12.2.15. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Pendiente de análisis | Alta (7.1) | 0.29% | — | Oracle E-business SuiteAIOracle Contract Lifecycle Management FOR Public SectorAI | 15/9/2026 | 21/9/2026 | Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son 12.2.8-12.2.15. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP… | |
| Aplazada | Media (5.5) | 0.15% | — | Oracle Agile PLM Mcad ConnectorAI | 15/9/2026 | 22/9/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD… | |
| Aplazada | Alta (7.3) | 0.15% | — | Oracle Agile PLM Mcad ConnectorAI | 15/9/2026 | 22/9/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD… |