Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior
Críticas / altas2058▼ 711 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
395 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Cisco Hyperflex HX Data Platform | 6/5/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco HyperFlex HX, podrían permitir a un atacante remoto no autenticado llevar a cabo ataques de inyección de comandos contra un dispositivo afectado. Para obtener más información sobre estas vulnerabilidades, consulte la sección… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Cisco Hyperflex HX Data Platform | 6/5/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco HyperFlex HX, podrían permitir a un atacante remoto no autenticado llevar a cabo ataques de inyección de comandos contra un dispositivo afectado. Para obtener más información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 2.0% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 6/5/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco SD-WAN vManage Software, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o conseguir acceso a información confidencial, o permitir a un atacante local autenticado alcanzar escalar privilegios o conseguir acceso no autorizado a la aplicación. Para… | |
| Modificada | Crítica (9.8) | 1.9% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 8/4/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco SD-WAN vManage Software, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o permitir a un atacante local autenticado alcanzar privilegios escalados en un sistema afectado. Para mayor información sobre estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 64% | Exploit | Cisco Rv340 FirmwareCisco Rv340w FirmwareCisco Rv345 FirmwareCisco Rv345p Firmware | 8/4/2021 | 17/6/2026 | Se presentan múltiples vulnerabilidades en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV Series. Un atacante remoto podría ejecutar comandos arbitrarios u omitir la autenticación y cargar archivos en un dispositivo afectado. Para mayor información sobre estas… | |
| Modificada | Crítica (9.8) | 72% | Exploit | Cisco Rv160 FirmwareCisco Rv160w FirmwareCisco Rv260 FirmwareCisco Rv260p Firmware+5 | 8/4/2021 | 17/6/2026 | Se presentan múltiples vulnerabilidades en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV Series. Un atacante remoto podría ejecutar comandos arbitrarios u omitir la autenticación y cargar archivos en un dispositivo afectado. Para mayor información sobre estas… | |
| Modificada | Crítica (9.8) | 3.0% | — | Cisco Rv110w FirmwareCisco Rv130 FirmwareCisco Rv130w FirmwareCisco Rv215w Firmware | 8/4/2021 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV110W, RV130, RV130W y RV215W, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. La vulnerabilidad es debida a una comprobación inapropiada de la… | |
| Modificada | Crítica (9.9) | 1.4% | — | Cisco Jabber | 24/3/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Jabber para Windows, Cisco Jabber para MacOS y Cisco Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo subyacente con privilegios elevados, acceder a información confidencial, interceptar el tráfico de red… | |
| Modificada | Crítica (9.8) | 3.3% | — | Cisco IOS XE | 24/3/2021 | 17/6/2026 | Una vulnerabilidad en la funcionalidad Easy Virtual Switching System (VSS) del Software Cisco IOS XE, para los Switches Cisco Catalyst de la serie 4500 y los Switches Cisco Catalyst de la serie 4500-X, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema operativo Linux… | |
| Modificada | Crítica (9.8) | 2.3% | — | Cisco Application Services EngineCisco Application Policy Infrastructure Controller | 24/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco Application Services Engine podrían permitir a un atacante remoto no autenticado conseguir acceso privilegiado a operaciones a nivel de host o aprender información específica del dispositivo, crear archivos de diagnóstico y realizar cambios de configuración limitados. Para más… | |
| Modificada | Crítica (10) | 15% | — | Cisco ACI Multi-site OrchestratorCisco Application Policy Infrastructure Controller | 24/2/2021 | 17/6/2026 | Una vulnerabilidad en un endpoint de la API de Cisco ACI Multi-Site Orchestrator (MSO) instalado en Application Services Engine, podría permitir a un atacante remoto no autenticado omitir la autenticación en un dispositivo afectado. La vulnerabilidad es debido a una comprobación de token incorrecta en un endpoint… | |
| Modificada | Crítica (9.1) | 1.6% | — | Cisco Nx-os | 24/2/2021 | 17/6/2026 | Una vulnerabilidad en la implementación de un servicio de administración de archivos interno para Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches en modo NX-OS dedicado que ejecutan el software Cisco NX-OS podría permitir a un atacante remoto no autenticado crear, eliminar o sobrescribir archivos… | |
| Modificada | Crítica (9.8) | 4.2% | — | Cisco Rv160w Wireless-ac VPN Router FirmwareCisco Rv260 VPN Router FirmwareCisco Rv260p VPN Router With POE FirmwareCisco Rv260w Wireless-ac VPN Router Firmware+1 | 4/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los Enrutadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P y RV260W, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario como usuario root en un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 4.5% | — | Cisco Rv160w Wireless-ac VPN Router FirmwareCisco Rv260 VPN Router FirmwareCisco Rv260p VPN Router With POE FirmwareCisco Rv260w Wireless-ac VPN Router Firmware+1 | 4/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los Enrutadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P y RV260W, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario como usuario root en un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 5.4% | — | Cisco Rv160w Wireless-ac VPN Router FirmwareCisco Rv260 VPN Router FirmwareCisco Rv260p VPN Router With POE FirmwareCisco Rv260w Wireless-ac VPN Router Firmware+1 | 4/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los Enrutadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P y RV260W, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario como usuario root en un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 4.2% | — | Cisco Rv160w Wireless-ac VPN Router FirmwareCisco Rv260 VPN Router FirmwareCisco Rv260p VPN Router With POE FirmwareCisco Rv260w Wireless-ac VPN Router Firmware+1 | 4/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los Enrutadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P y RV260W, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario como usuario root en un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 4.2% | — | Cisco Rv160w Wireless-ac VPN Router FirmwareCisco Rv260 VPN Router FirmwareCisco Rv260p VPN Router With POE FirmwareCisco Rv260w Wireless-ac VPN Router Firmware+1 | 4/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los Enrutadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P y RV260W, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario como usuario root en un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 4.2% | — | Cisco Rv160w Wireless-ac VPN Router FirmwareCisco Rv260 VPN Router FirmwareCisco Rv260p VPN Router With POE FirmwareCisco Rv260w Wireless-ac VPN Router Firmware+1 | 4/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los Enrutadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P y RV260W, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario como usuario root en un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.8) | 4.2% | — | Cisco Rv160w Wireless-ac VPN Router FirmwareCisco Rv260 VPN Router FirmwareCisco Rv260p VPN Router With POE FirmwareCisco Rv260w Wireless-ac VPN Router Firmware+1 | 4/2/2021 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de los Enrutadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P y RV260W, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario como usuario root en un dispositivo afectado. Estas vulnerabilidades se… | |
| Modificada | Crítica (9.1) | 1.4% | — | Cisco Sd-wan Vmanage | 20/1/2021 | 17/6/2026 | Varias vulnerabilidades en la interfaz de administración basada en web del Software Cisco SD-WAN vManage, podrían permitir a un atacante remoto no autenticado conducir ataques de inyección SQL en un sistema afectado. Estas vulnerabilidades se presentan porque la interfaz de administración basada en web comprueba… | |
| Modificada | Crítica (9.8) | 4.4% | — | Cisco Smart Software Manager Satellite | 20/1/2021 | 17/6/2026 | Múltiples vulnerabilidades en la Interfaz de Usuario web de Cisco Smart Software Manager Satellite, podrían permitir a un atacante no autenticado remoto ejecutar comandos arbitrarios en el sistema operativo subyacente. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso | |
| Modificada | Crítica (9.8) | 4.4% | — | Cisco Smart Software Manager Satellite | 20/1/2021 | 17/6/2026 | Múltiples vulnerabilidades en la Interfaz de Usuario web de Cisco Smart Software Manager Satellite, podrían permitir a un atacante no autenticado remoto ejecutar comandos arbitrarios en el sistema operativo subyacente. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso | |
| Modificada | Crítica (9.8) | 4.4% | — | Cisco Smart Software Manager Satellite | 20/1/2021 | 17/6/2026 | Múltiples vulnerabilidades en la Interfaz de Usuario web de Cisco Smart Software Manager Satellite, podrían permitir a un atacante no autenticado remoto ejecutar comandos arbitrarios en el sistema operativo subyacente. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso | |
| Modificada | Crítica (9.8) | 2.1% | — | Cisco IOS XE Sd-wanCisco Sd-wan FirmwareCisco Sd-wan Vsmart Controller FirmwareCisco Catalyst Sd-wan Manager+1 | 20/1/2021 | 17/6/2026 | Múltiples vulnerabilidades en los productos Cisco SD-WAN, podrían permitir a un atacante no autenticado remoto ejecutar ataques contra un dispositivo afectado. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso | |
| Modificada | Crítica (9.8) | 2.2% | — | Cisco IOS XE Sd-wanCisco Sd-wan FirmwareCisco Sd-wan Vsmart Controller FirmwareCisco Catalyst Sd-wan Manager+1 | 20/1/2021 | 17/6/2026 | Múltiples vulnerabilidades en los productos Cisco SD-WAN, podrían permitir a un atacante no autenticado remoto ejecutar ataques contra un dispositivo afectado. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso |