Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5320▲ 2539 respecto a la semana anterior
Críticas / altas2958▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)182▼ 20 respecto a la semana anterior
5124 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.3% | — | Cisco Adaptive Security Appliance Software | 17/6/2015 | 17/6/2026 | El firmware del módulo criptográfico Cavium en los dispositivos Cisco Adaptive Security Appliance (ASA) con software 9.3(3) y 9.4(1.1) no verifica los octetos AES-GCM Integrity Check Value (ICV), lo que facilita a atacantes man-in-the-middle falsificar trafico IPSec e IKEv2 mediante la modificación de datos de… | |
| Modificada | Media (5) | 3.5% | — | Cisco Email Security Appliance | 13/6/2015 | 17/6/2026 | El escáner anti-spam en los dispositivos Cisco Email Security Appliance (ESA) 3.3.1-09, 7.5.1-gpl-022, y 8.5.6-074 permite a atacantes remotos evadir les restricciones de email a través de un registro DNS SPF malformado, también conocido como Bug IDs CSCuu35853 y CSCuu37733. | |
| Modificada | Media (4) | 2.0% | — | Cisco Adaptive Security Appliance Software | 4/6/2015 | 17/6/2026 | La implementación IKEv1 en Cisco ASA Software 7.x, 8.0.x, 8.1.x, y 8.2.x anterior a 8.2.2.13 permite a usuarios remotos autenticados evadir la autenticación XAUTH a través de paquetes IKEv1 manipulados, también conocido como Bug ID CSCus47259. | |
| Modificada | Alta (7.8) | 9.7% | — | Ipsec-toolsCanonical Ubuntu LinuxFedoraproject FedoraF5 Big-ip Application Acceleration Manager+21 | 29/5/2015 | 17/6/2026 | racoon/gssapi.c en IPsec-Tools 0.8.2 permite a atacantes remotos causar una denegación de servicios (referencia a puntero nulo y caída de demonio IKE) a través de una serie de solicitudes UDP manipuladas. | |
| Modificada | Alta (9) | 2.0% | — | HP Nonstop Safeguard Security | 25/5/2015 | 17/6/2026 | Vulnerabilidad no especificada en HP NonStop Safeguard Security Software H06.x, L15.02, y J06.x anterior a J06.19 permite a usuarios remotos autenticados ganar privilegios mediante el aprovechamiento del acceso a Expand. | |
| Modificada | Media (5.5) | 1.3% | — | IBM Security Siteprotector System | 25/5/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en IBM Security SiteProtector System 3.0 anterior a 3.0.0.7, 3.1 anterior a 3.1.0.4, y 3.1.1 anterior a 3.1.1.2 permite a usuarios remotos autenticados escribir en ficheros arbitrarios a través de vectores no especificados. | |
| Modificada | Baja (2.1) | 0.32% | — | IBM Security Siteprotector System | 25/5/2015 | 17/6/2026 | IBM Security SiteProtector System 3.0 anterior a 3.0.0.7, 3.1 anterior a 3.1.0.4, y 3.1.1 anterior a 3.1.1.2 permite a usuarios locales obtener información sensible mediante la lectura de datos en caché. | |
| Modificada | Media (4) | 0.89% | — | IBM Security Siteprotector System | 25/5/2015 | 17/6/2026 | IBM Security SiteProtector System 3.0 anterior a 3.0.0.7, 3.1 anterior a 3.1.0.4, y 3.1.1 anterior a 3.1.1.2 permite a usuarios remotos autenticados inyectar argumentos a través de vectores no especificados. | |
| Modificada | Baja (3.5) | 0.77% | — | IBM Security Siteprotector System | 25/5/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM Security SiteProtector System 3.0 anterior a 3.0.0.7, 3.1 anterior a 3.1.0.4, y 3.1.1 anterior a 3.1.1.2 permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados. | |
| Modificada | Media (6.5) | 0.97% | — | IBM Security Siteprotector System | 25/5/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en IBM Security SiteProtector System 3.0 anterior a 3.0.0.7, 3.1 anterior a 3.1.0.4, y 3.1.1 anterior a 3.1.1.2 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (9) | 2.9% | — | IBM Security Siteprotector System | 25/5/2015 | 17/6/2026 | IBM Security SiteProtector System 3.0 anterior a 3.0.0.7, 3.1 anterior a 3.1.0.4, y 3.1.1 anterior a 3.1.1.2 permite a usuarios remotos autenticados ejecutar comandos arbitrarios con privilegios SYSTEM a través de vectores no especificados. | |
| Modificada | Media (5) | 3.0% | — | Cisco Adaptive Security Appliance Software | 21/5/2015 | 17/6/2026 | La aplicación Protocol Independent Multicast (PIM) en el software Cisco Adaptive Security Appliance (ASA) 9.2(0.0), 9.2(0.104), 9.2(3.1), 9.2(3.4), 9.3(1.105), 9.3(2.100), 9.4(0.115), 100.13(0.21), 100.13(20.3), 100.13(21.9), y 100.14(1.1) no implementa correctamente el registro del reenvío de multicast, lo que… | |
| Modificada | Baja (3.7) | 100% | 💥 PoC | OpensslCanonical Ubuntu LinuxHp-uxIBM Content Manager+21 | 21/5/2015 | 17/6/2026 | El protocolo TLS 1.2 y anteriores, cuando una suite de cifrado DHE_EXPORT está habilitada en un servidor pero no en un cliente, no transporta una elección DHE_EXPORT, lo que permite a atacantes man-in-the-middle realizar ataques de degradación del cifrado mediante la rescritura de un ClientHello con DHE remplazado por… | |
| Modificada | Media (4.3) | 1.5% | — | Cisco WEB Security Appliance | 17/5/2015 | 17/6/2026 | Vulnerabilidad de XSS en la página Web Tracking Report en los dispositivos Cisco Web Security Appliance (WSA) 8.5.0-497 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de un campo no especificado, también conocido como Bug ID CSCuu16008. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Email Security Appliance Firmware | 15/5/2015 | 17/6/2026 | Múltiples vulnerabilidades cross-site scripting (XSS) en el Cisco Email Security Appliance (ESA) 8.5.6-106 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros no especificados en solicitudes (1) GET o (2) POST, también conocido como Bug ID CSCut87743. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Security Manager | 15/5/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo HTTP en Cisco Security Manager (CSM) 4.7(0)SP1(1) permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una URL manipulada, también conocido como Bug ID CSCut27789. | |
| Modificada | Media (4.3) | 0.82% | — | F5 Big-ip Application Acceleration ManagerF5 Big-ip Policy Enforcement ManagerF5 Big-ip Policy Enforcement Manager11.5.1F5 Big-ip Global Traffic Manager+6 | 12/5/2015 | 17/6/2026 | La funcionalidad de la actualización automática de firmas en (1) la característica Phone Home en F5 BIG-IP LTM, AAM, AFM, Analytics, APM, GTM, y Link Controller 11.5.0 hasta 11.6.0, ASM 10.0.0 hasta 11.6.0, y PEM 11.3.0 hasta 11.6.0 y (2) la característica Call Home en ASM 10.0.0 hasta 11.6.0 y PEM 11.3.0 hasta 11.6.0… | |
| Modificada | Alta (9.3) | 2.4% | — | Alienvault Unified Security Management | 1/5/2015 | 17/6/2026 | El demonio Framework en AlienVault Unified Security Management anterior a 4.15 permite a atacantes remotos ejecutar código Python arbitrario a través de un fichero de configuración para plugins (.cfg). | |
| Modificada | Alta (10) | 10% | — | Samsung Security Manager | 1/5/2015 | 17/6/2026 | Samsung Security Manager (SSM) anterior a 1.31 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una solicitud HTTP (1) PUT o (2) MOVE. | |
| Modificada | Alta (7.5) | 8.6% | — | HP Tippingpoint Security Management SystemHP Tippingpoint Virtual Security Management System | 27/4/2015 | 17/6/2026 | HP TippingPoint Security Management System (SMS) y TippingPoint Virtual Security Management System (vSMS) anterior a 4.1 patch 3 y 4.2 anterior a patch 1 no requieren autenticación para solicitudes JBoss RMI, lo que permite a atacantes remotos ejecutar código arbitrario mediante (1) la subida de este código dentro de… | |
| Modificada | Media (4.3) | 1.5% | — | Cisco WEB Security Appliance | 15/4/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en formularios de búsqueda de filtros en páginas web de administración en dispositivos Cisco Web Security Appliance (WSA) con software 8.5.0-497 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocido como BUG… | |
| Modificada | Alta (7.2) | 0.38% | — | Cisco WEB Security Appliance | 15/4/2015 | 17/6/2026 | Dispositivos Cisco Web Security Appliance (WSA) con software 8.5.0-ise-147 no restringe debidamente el uso del módulo pickle de Python durante algunas comprobaciones de tunnel-status, lo que permite a usuarios locales ejecutar código Python arbitrario y ganar privilegios a través de un fichero pickle manipulado,… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance Software | 13/4/2015 | 17/6/2026 | El analizador sintáctico de XML en Software Cisco Adaptive Security Appliance (ASA) Software 8.4 anterior a 8.4(7.28), 8.6 anterior a 8.6(1.17), 9.0 anterior a 9.0(4.33), 9.1 anterior a 9.1(6), 9.2 anterior a 9.2(3.4), y 9.3 anterior a 9.3(3), cuando Clientless SSL VPN, AnyConnect SSL VPN, o AnyConnect IKEv2 VPN se… | |
| Modificada | Alta (7.1) | 1.1% | — | Cisco Adaptive Security Appliance Software | 13/4/2015 | 17/6/2026 | La implementación DNS en Software Cisco Adaptive Security Appliance (ASA) 7.2 anterior a 7.2(5.16), 8.2 anterior a 8.2(5.57), 8.3 anterior a 8.3(2.44), 8.4 anterior a 8.4(7.28), 8.5 anterior a 8.5(1.24), 8.6 anterior a 8.6(1.17), 8.7 anterior a 8.7(1.16), 9.0 anterior a 9.0(4.33), 9.1 anterior a 9.1(6.1), 9.2 anterior… | |
| Modificada | Alta (8.3) | 0.96% | — | Cisco Adaptive Security Appliance Software | 13/4/2015 | 17/6/2026 | La implementación failover ipsec en Software Cisco Adaptive Security Appliance (ASA) 9.1 anterior a 9.1(6), 9.2 anterior a 9.2(3.3), y 9.3 anterior a 9.3(3) no valida correctamente los mensajes de comunicación failover, lo que permite a atacantes remotos reconfigurar un dispositivo ASA, y como consecuencia obtener el… |