Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3198▲ 603 respecto a la semana anterior
Críticas / altas1504▲ 122 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 228 respecto a la semana anterior
–

21.085 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (4.3)0.21%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en el protocolo OSPF del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante autenticado y adyacente agotar la memoria en un dispositivo afectado, lo que resultaría en una condición de denegación de…
AnalizadaMedia (5.7)0.26%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en el protocolo OSPF de Cisco Secure Firewall ASA Software y Cisco Secure FTD Software podría permitir a un atacante adyacente no autenticado causar que un dispositivo afectado se recargue inesperadamente, lo que resultaría en una condición de DoS. Si la autenticación OSPF está habilitada, el…
AnalizadaMedia (6.7)0.34%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la característica CLI del software Cisco FXOS para el software Cisco Secure Firewall ASA y el software Secure FTD podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente con privilegios de nivel de root. Para explotar esta vulnerabilidad,…
AnalizadaMedia (5.3)0.33%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la funcionalidad de VPN SSL de acceso remoto, gestión HTTP y MUS, de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado agotar la memoria del dispositivo, lo que resultaría en una…
AnalizadaAlta (7.7)0.32%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la funcionalidad de VPN SSL de Acceso Remoto de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado con una conexión VPN válida agotar la memoria del dispositivo, lo que resultaría en una…
AnalizadaAlta (8.6)0.36%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la funcionalidad de VPN SSL de Acceso Remoto de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado agotar la memoria del dispositivo, lo que resultaría en una condición de denegación…
AnalizadaMedia (6.1)0.27%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la función de inicio de sesión único (SSO) SAML 2.0 de Cisco Secure Firewall ASA Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado realizar un ataque de cross-site scripting (XSS) contra la función SAML y acceder a información…
AnalizadaAlta (8.6)0.36%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la función de inicio de sesión único (SSO) SAML 2.0 de Cisco Secure Firewall ASA Software y Secure FTD Software podría permitir a un atacante remoto no autenticado provocar que el dispositivo se recargue inesperadamente, lo que resultaría en una condición de DoS. Esta vulnerabilidad se debe a una…
AnalizadaAlta (7.7)0.29%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en el intérprete LUA de la función VPN SSL de Acceso Remoto de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado con una conexión VPN válida provocar que el dispositivo se reinicie…
AnalizadaAlta (8.6)0.42%—Cisco Adaptive Security Appliance Software4/3/202617/6/2026
Una vulnerabilidad en el manejo de los límites de conexión embrionaria en el software Cisco Secure Firewall Adaptive Security Appliance (ASA) podría permitir a un atacante remoto no autenticado causar que los paquetes TCP SYN entrantes sean descartados incorrectamente. Esta vulnerabilidad se debe a un manejo…
AnalizadaMedia (5.8)0.40%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en el software Cisco Secure Firewall Adaptive Security Appliance (ASA) y el software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante remoto no autenticado enviar tráfico que debería ser denegado a través de un dispositivo afectado. Esta vulnerabilidad se debe a un manejo de…
AnalizadaMedia (6.1)0.27%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en el componente de servicios web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado realizar un ataque de cross-site scripting (XSS) contra un navegador que está accediendo…
AnalizadaMedia (4.3)0.28%—Cisco Secure Firewall Threat DefenseCisco Adaptive Security Appliance Software4/3/202611/8/2026
Una vulnerabilidad en el componente de servicios web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado realizar ataques basados en el navegador contra los usuarios de un dispositivo afectado.…
Pendiente de análisisAlta (7.2)0.13%—Cisco Secure Firewall Adaptive Security Appliance ASA SoftwareAI4/3/202617/6/2026
Una vulnerabilidad en la CLI del software Cisco Secure Cortafuegos Adaptive Security Appliance (ASA) en modo de contexto múltiple podría permitir a un atacante local autenticado con privilegios administrativos en un contexto copiar archivos hacia o desde otro contexto, incluyendo archivos de configuración. Esta…
AnalizadaAlta (7.7)0.30%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en el procesamiento de tráfico IPsec de Intercambio de Claves de Internet versión 2 (IKEv2) cifrado con el modo Galois/Counter (GCM) del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante remoto y…
AnalizadaAlta (8.6)0.36%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se…
AnalizadaMedia (5.8)0.31%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la función IKEv2 de Cisco Secure Firewall ASA Software y Cisco Secure FTD Software podría permitir a un atacante remoto no autenticado causar una condición DoS en un dispositivo afectado que podría impactar la disponibilidad de los servicios a dispositivos en otras partes de la red. Esta…
AnalizadaAlta (7.7)0.30%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la característica IKEv2 de Cisco Secure Firewall ASA Software y Cisco Secure FTD Software podría permitir a un atacante remoto autenticado con credenciales de usuario VPN válidas causar una condición de DoS en un dispositivo afectado que también podría impactar la disponibilidad de los servicios…
AnalizadaMedia (5.8)0.31%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en la característica IKEv2 de Cisco Secure Cortafuegos ASA Software y Cisco Secure FTD Software podría permitir a un atacante remoto no autenticado causar una condición DoS en un dispositivo afectado que también podría impactar la disponibilidad de los servicios a dispositivos en otras partes de la…
AnalizadaMedia (5.3)0.40%—Cisco Adaptive Security Appliance Software4/3/202617/6/2026
Una vulnerabilidad en la implementación de la pila SSH propietaria con autenticación basada en clave SSH en el software Cisco Secure Firewall Adaptive Security Appliance (ASA) podría permitir a un atacante remoto no autenticado iniciar sesión en un dispositivo Cisco Secure Firewall ASA y ejecutar comandos como un…
AnalizadaMedia (6)0.14%—Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense4/3/202611/8/2026
Una vulnerabilidad en un pequeño subconjunto de comandos CLI que se utilizan en el Software Cisco Secure Firewall Adaptive Security Appliance (ASA) y el Software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante autenticado y local crear código Lua que podría utilizarse en el sistema operativo…
AnalizadaAlta (7.8)0.22%💥 PoCApp-auto-patch4/3/202617/6/2026
Permisos inseguros en App-Auto-Patch v3.4.2 crean una condición de carrera que permite a los atacantes escribir archivos arbitrarios.
AnalizadaMedia (5.9)0.18%—IBM MQ Appliance3/3/202617/6/2026
Appliance IBM MQ 9.4 CD a través de 9.4.4.0 a 9.4.4.1
AnalizadaCrítica (9.8)0.18%—IBM Websphere Application Server3/3/202617/6/2026
IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.2 IBM WebSphere Application Server Liberty podría proporcionar seguridad inferior a la esperada al usar la Utilidad de Seguridad al administrar la configuración de seguridad.
ModificadaMedia (5.9)0.19%—IBM APP Connect Enterprise Certified Containers OperandsIBM APP Connect Operator3/3/202617/6/2026
Las versiones de IBM App Connect Operator CD 11.3.0 a 11.6.0 y 12.1.0 a 12.20.0, las versiones LTS 12.0.0 a 12.0.20, y las versiones de Operandos de IBM App Connect Enterprise Certified Containers CD 12.0.11.2?r1 a 12.0.12.5?r1 y 13.0.1.0?r1 a 13.0.6.1?r1, y las versiones LTS 12.0.12?r1 a 12.0.12?r20, contienen una…