Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2861▲ 226 respecto a la semana anterior
Críticas / altas1331▼ 99 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior
–

2493 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.2)2.9%—Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+818/7/201817/6/2026
Una vulnerabilidad en la interfaz de línea de comandos de Cisco SD-WAN podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios que se ejecutan con privilegios root. Esta vulnerabilidad se debe a una validación de entradas insuficiente. Un atacante podría explotar esta vulnerabilidad…
ModificadaAlta (7.8)0.47%—Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+818/7/201817/6/2026
Una vulnerabilidad en el subsistema Zero Touch Provisioning (ZTP) de Cisco SD-WAN podría permitir que un atacante local autenticado inyecte comandos arbitrarios que se ejecutan con privilegios root. Esta vulnerabilidad se debe a una validación de entradas insuficiente. Un atacante podría explotar esta vulnerabilidad…
ModificadaAlta (7.5)2.0%—Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+818/7/201817/6/2026
Una vulnerabilidad en el el servicio Zero Touch Provisioning de Cisco SD-WAN Solution podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a comprobaciones de límites incorrectas para ciertos valores en los paquetes que se…
ModificadaAlta (8.8)3.0%—Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+818/7/201817/6/2026
Una vulnerabilidad en la base de datos de configuración y gestión de Cisco SD-WAN Solution podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios con privilegios de usuario vmanage en el sistema de gestión de configuración de un sistema afectado. La vulnerabilidad se debe a una validación…
ModificadaAlta (7.2)2.0%—Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+818/7/201817/6/2026
Una vulnerabilidad en el panel de control vManage para el servicio de configuración y gestión de Cisco SD-WAN Solution podría permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios con privilegios de usuario vmanage en un sistema afectado. La vulnerabilidad se debe a una validación de…
ModificadaAlta (8.8)1.9%—Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+818/7/201817/6/2026
Una vulnerabilidad en el servicio de configuración y gestión de Cisco SD-WAN Solution podría permitir que un atacante remoto autenticado ejecute código arbitrario con privilegios de usuario vmanage o provoque una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a las…
ModificadaMedia (6.7)0.45%—Cisco Vbond OrchestratorCisco Vedge-plusCisco Vedge-proCisco Vmanage Network Management+818/7/201817/6/2026
Una vulnerabilidad en el servicio de configuración y monitorización de Cisco SD-WAN Solution podría permitir que un atacante local autenticado ejecute código arbitrario con privilegios root o provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a comprobaciones…
ModificadaAlta (7.8)0.48%—F5 Big-ip Access Policy ManagerF5 Big-ip Edge12/7/201817/6/2026
El componente svpn del cliente F5 BIG-IP APM en versiones anteriores a la 7.1.7 para Linux y Mac OS X se ejecuta como proceso privilegiado y puede permitir que un usuario sin privilegios asuma privilegios de superusuario en el host del cliente local. Un usuario local malicioso no privilegiado podría obtener…
ModificadaMedia (4.3)6.1%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de divulgación de información cuando Microsoft Edge gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Esto afecta a Microsoft Edge. El ID de este CVE es diferente de CVE-2018-8289, CVE-2018-8297 y…
ModificadaMedia (4.3)10.0%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de divulgación de información cuando Microsoft Edge gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Esto afecta a Microsoft Edge. El ID de este CVE es diferente de CVE-2018-8289, CVE-2018-8297 y…
ModificadaAlta (7.5)14%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Edge accede incorrectamente a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability". Esto afecta a Microsoft Edge. El ID de este CVE es diferente de CVE-2018-8125, CVE-2018-8262, CVE-2018-8274,…
ModificadaMedia (4.3)10.0%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de divulgación de información cuando Microsoft Edge gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Esto afecta a Microsoft Edge. El ID de este CVE es diferente de CVE-2018-8289, CVE-2018-8324 y…
ModificadaAlta (7.5)21%—Microsoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID…
ModificadaAlta (7.5)69%💥 ExploitMicrosoft Internet ExplorerMicrosoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting gestiona los objetos en la memoria en los navegadores de Microsoft. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". Esto afecta a ChakraCore, Internet Explorer 11 y…
ModificadaAlta (7.5)20%—Microsoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID…
ModificadaMedia (4.3)10.0%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de divulgación de información cuando Microsoft Edge gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Esto afecta a Microsoft Edge. El ID de este CVE es diferente de CVE-2018-8297, CVE-2018-8324 y…
ModificadaAlta (7.5)69%💥 ExploitMicrosoft Internet ExplorerMicrosoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting gestiona los objetos en la memoria en los navegadores de Microsoft. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". Esto afecta a ChakraCore, Internet Explorer 11 y…
ModificadaAlta (7.5)16%—Microsoft Internet ExplorerMicrosoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting gestiona los objetos en la memoria en los navegadores de Microsoft. Esto también se conoce como "Scripting Engine Memory Corruption Vulnerability". Esto afecta a ChakraCore, Internet Explorer 11,…
ModificadaAlta (7.5)20%—Microsoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID…
ModificadaAlta (7.5)20%—Microsoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código que se manifiesta en la forma en la que el motor de scripting de Chakra gestiona los objetos en la memoria en Microsoft Edge. Esto también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID…
ModificadaAlta (7.5)71%💥 ExploitMicrosoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Edge accede incorrectamente a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID de este CVE es diferente de CVE-2018-8125, CVE-2018-8262,…
ModificadaMedia (6.1)6.9%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de suplantación cuando Microsoft Edge gestiona incorrectamente contenido HTML específico. Esto también se conoce como "Microsoft Edge Spoofing Vulnerability". Esto afecta a Microsoft Edge.
ModificadaMedia (6.5)5.6%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de omisión de la característica de seguridad en el motor de scripting de Microsoft Chakra que permite la omisión de CFG (Control Flow Guard). Esto también se conoce como "Scripting Engine Security Feature Bypass Vulnerability". Esto afecta a Microsoft Edge y ChakraCore.
ModificadaAlta (7.5)20%—Microsoft EdgeMicrosoft Chakracore11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Edge accede incorrectamente a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability". Esto afecta a Microsoft Edge y ChakraCore. El ID de este CVE es diferente de CVE-2018-8125, CVE-2018-8262,…
ModificadaAlta (7.5)20%—Microsoft Edge11/7/201817/6/2026
Existe una vulnerabilidad de ejecución remota de código cuando Microsoft Edge accede incorrectamente a los objetos en la memoria. Esto también se conoce como "Microsoft Edge Memory Corruption Vulnerability". Esto afecta a Microsoft Edge. El ID de este CVE es diferente de CVE-2018-8125, CVE-2018-8262, CVE-2018-8275,…