Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5055▲ 1528 respecto a la semana anterior
Críticas / altas2527▲ 836 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)719▲ 651 respecto a la semana anterior
Más filtros
395 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activaPoC | Cisco Asyncos | 14/10/2026 | 15/10/2026 | Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico… | |
| Pendiente de análisis | Crítica (9.8) | 0.51% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+4 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un… | |
| Pendiente de análisis | Crítica (9.8) | 0.33% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que… | |
| Pendiente de análisis | Crítica (9.8) | 0.31% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que… | |
| Pendiente de análisis | Crítica (9.8) | 0.30% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que… | |
| Pendiente de análisis | Crítica (9.8) | 0.51% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta… | |
| Pendiente de análisis | Crítica (9.8) | 0.51% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta… | |
| Pendiente de análisis | Crítica (9.1) | 0.22% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a… | |
| Pendiente de análisis | Crítica (10) | 0.20% | — | Cisco License On-premAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a… | |
| Pendiente de análisis | Crítica (9.8) | 0.33% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a… | |
| Pendiente de análisis | Crítica (9.8) | 0.52% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+4 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función NX-API de Cisco NX-OS Software podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la… | |
| Pendiente de análisis | Crítica (9.8) | 0.45% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de MPLS de Cisco NX-OS Software para Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de… | |
| Pendiente de análisis | Crítica (9.6) | 0.19% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.31% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 9/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.28% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.1) | 0.58% | — | Cisco License Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la API Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema o provocar una condición de DoS en una aplicación afectada. Esta… | |
| Pendiente de análisis | Crítica (9.1) | 0.52% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el… | |
| Analizada | Crítica (9.8) | 1.8% | ⚠ Explotación activaPoC | Cisco Catalyst Sd-wan Manager | 30/9/2026 | 2/10/2026 | Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una… | |
| Pendiente de análisis | Crítica (10) | 0.58% | — | Cisco ISEAICisco Ise-picAI | 16/9/2026 | 17/9/2026 | Una vulnerabilidad en la API REST de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto no autenticado obtener acceso administrativo a un dispositivo afectado. Esta vulnerabilidad se debe a que el servicio web de la API REST está expuesto con comprobaciones de autorización insuficientes. Un atacante podría… | |
| Pendiente de análisis | Crítica (9.1) | 0.56% | — | Cisco ISEAI | 16/9/2026 | 17/9/2026 | Una vulnerabilidad en Cisco ISE podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas con privilegios elevados. Esta… | |
| Pendiente de análisis | Crítica (9.1) | 0.78% | — | Cisco ISEAI | 16/9/2026 | 17/9/2026 | Una vulnerabilidad en Cisco ISE podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas con privilegios elevados. Esta… | |
| Analizada | Crítica (10) | 14% | ⚠ Explotación activaPoC | Cisco Identity Services EngineCisco Identity Services Engine Passive Identity Connector | 16/9/2026 | 7/10/2026 | Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud… | |
| Pendiente de análisis | Crítica (9.9) | 0.30% | — | Cisco Secure Adaptive Security Appliance SoftwareAICisco Secure Firewall Threat Defense SoftwareAICisco Secure Firewall Management Center SoftwareAI | 16/9/2026 | 18/9/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión interna… | |
| Pendiente de análisis | Crítica (9.1) | 0.39% | — | Cisco ISEAI | 16/9/2026 | 18/9/2026 | Una vulnerabilidad en la API REST de SXP de Cisco ISE podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario en las llamadas a la API REST. Un atacante podría explotar esta… | |
| Pendiente de análisis | Crítica (9.1) | 0.45% | — | Cisco Secure FMC SoftwareAICisco FTDAI | 16/9/2026 | 18/9/2026 | Una vulnerabilidad en el protocolo de comunicación entre dispositivos sftunnel de Cisco Secure FMC Software podría permitir a un atacante remoto autenticado obtener privilegios de root. Esta vulnerabilidad se debe a una deserialización insegura de datos no confiables a través de la conexión de gestión sftunnel. Un… |