Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5350▲ 2489 respecto a la semana anterior
Críticas / altas2982▲ 1615 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5123 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.5% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance SoftwareCisco ASA 5500Cisco ASA 5505+13 | 9/8/2010 | 16/6/2026 | Vulnerabilidad no especificada en la implementación de Transport Layer Security (TLS) en Cisco Adaptive Security Appliances (ASA) para dispositivos de la serie 5500 con software v7.2 anteriores a v7.2(5), v8.0 anteriores a v8.0(5.15), v8.1 anteriores a v8.1(2.44), v8.2 anteriores a v8.2(2.10), y v8.3 anteriores a… | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance SoftwareCisco ASA 5500Cisco ASA 5505+13 | 9/8/2010 | 16/6/2026 | Vulnerabilidad no especificada en la implementación de Transport Layer Security (TLS) en Cisco Adaptive Security Appliances (ASA) para dispositivos de la serie 5500 con software v7.2 anteriores a v7.2(5), v8.0 anteriores a v8.0(5.15), v8.1 anteriores a v8.1(2.44), v8.2 anteriores a v8.2(2.17), y v8.3 anteriores a… | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance Software | 9/8/2010 | 16/6/2026 | Vulnerabilidad no especificada en la implementación de Transport Layer Security (TLS) en Cisco Adaptive Security Appliances (ASA) para dispositivos de la serie 5500 con software v7.2 anteriores a v7.2(5), v8.0 anteriores a v8.0(5.15), v8.1 anteriores a v8.1(2.44), v8.2 anteriores a v8.2(2.17), y v8.3 anteriores a… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance Software | 9/8/2010 | 16/6/2026 | Vulnerabilidad no especificada en la característica de inspección SunRPC en dispositivos Cisco Adaptive Security Appliances (ASA) serie 5500 con software v7.2 anteriores a v7.2(5), v8.0 anteriores a v8.0(5.19), v8.1 anteriores a v8.1(2.47), y v8.2 anteriores a v8.2(2) y Cisco PIX Security Appliances 500, permite a… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance Software | 9/8/2010 | 16/6/2026 | Vulnerabilidad no especificada en la característica de inspección SunRPC en dispositivos Cisco Adaptive Security Appliances (ASA) serie 5500 con software v7.2 anteriores a v7.2(5), v8.0 anteriores a v8.0(5.19), v8.1 anteriores a v8.1(2.47), y v8.2 anteriores a v8.2(2) y Cisco PIX Security Appliances 500, permite a… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance Software | 9/8/2010 | 16/6/2026 | Vulnerabilidad no especificada en la característica de inspección SunRPC en dispositivos Cisco Adaptive Security Appliances (ASA) serie 5500 con software v7.2 anteriores a v7.2(5), v8.0 anteriores a v8.0(5.19), v8.1 anteriores a v8.1(2.47), y v8.2 anteriores a v8.2(2) y Cisco PIX Security Appliances 500, permite a… | |
| Modificada | Media (4.3) | 1.1% | — | Secureideas Basic Analysis AND Security Engine | 6/5/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Basic Analysis and Security Engine (BASE), posiblemente v1.4.4 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros no especificados sobre (1) admin/base_roleadmin.php,… | |
| Modificada | Alta (7.5) | 1.1% | — | Secureideas Basic Analysis AND Security Engine | 6/5/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en base_ag_common.php en Basic Analysis y Security Engine (BASE) anterior v1.4.3.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través de parámetros no especificados. NOTA: algunos de estos detalles han sido obtenidos a partir de terceros. | |
| Modificada | Media (4.3) | 1.1% | — | Secureideas Basic Analysis AND Security Engine | 6/5/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Basic Analysis y Security Engine (BASE) anterior a v.1.4.3.1 permite a atacantes remotos inyectar códido web o HTML de su elección a través del parámetro sig en (1) base/base_qry_main.php, o el parámetro time en (1)… | |
| Modificada | Media (4.3) | 0.84% | — | Cisco Router AND Security Device Manager | 4/5/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco Router permite a atacantes remotos inyectar código web o HTML a través de vectores desconocidos, también conocido como Bug ID CSCtb38467. | |
| Modificada | Media (5) | 1.7% | — | IBM Websphere Datapower XML Accelerator Xa35IBM Websphere Datapower XML Security Gateway Xs40IBM Websphere Datapower Datapower Integration Appliance Xi50IBM Websphere Datapower B2B Appliance Xb60+1 | 29/4/2010 | 16/6/2026 | The IBM WebSphere DataPower XML Accelerator XA35, Low Latency Appliance XM70, Integration Appliance XI50, B2B Appliance XB60, y XML Security Gateway XS40 SOA Appliances anterior a v3.8.0.0, cuando una interfaz Ethernet QLOGIC se utiliza, permite a atacantes remotos provocar una denegación de servicio (corte de… | |
| Modificada | Media (5) | 2.2% | — | F-secure Anti-virusF-secure Anti-virusF-secure Anti-virus Client SecurityF-secure Anti-virus FOR Citrix Servers+10 | 15/4/2010 | 16/6/2026 | F-Secure Internet Security 2010 y anteriores; Anti-Virus para Microsoft Exchange 9 y anteriores, y para MIMEsweeper v5.61 y anteriores; Internet Gatekeeper para Windows v6.61 y anteriores, y para Linux v4.02 y anteriores; Anti-Virus 2010 y anteriores; Home Server Security 2009; Protection Service para Consumers 9 y… | |
| Modificada | Alta (10) | 3.3% | — | Vsecurity Tandberg Video Communication Server | 13/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en TANDBERG Video Communication Server (VCS) en versiones anteriores a la X5.0 permite a atacantes remotos ejecutar código de su elección mediante vectores desconocidos, también conocido como Reference ID 69773. | |
| Modificada | Media (4.3) | 0.85% | — | Vsecurity Tandberg Video Communication Server | 13/4/2010 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TANDBERG Video Communication Server (VCS) anteriores a X5.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través de vectores sin especificar, también conocido como ID 66316. | |
| Modificada | Media (4) | 5.5% | 💥 Exploit | Vsecurity Tandberg Video Communication Server | 13/4/2010 | 16/6/2026 | Múltiples vulnerabilidades de salto de directorio en la interfaz de administración web de TANDBERG Video Communication Server (VCS) antes de la versión X5.1 permiten leer ficheros arbitrarios a usuarios remotos autenticados a través de un .. (Punto punto) en el parámetro page de: (1) helppage.php o (2)… | |
| Modificada | Alta (8.5) | 2.1% | — | Vsecurity Tandberg Video Communication Server | 13/4/2010 | 16/6/2026 | El servicio SSH en TANDBERG Video Communication Server (VCS) anteriores a X5.1 utiliza una clave DSA fija, lo que hace mas facil a atacantes remotos dirigir un ataque de man-in-the-middle y falsificar servidores de forma arbitraria a través de paquetes SSH manipulados. | |
| Modificada | Alta (10) | 4.5% | — | Vsecurity Tandberg Video Communication Server | 13/4/2010 | 16/6/2026 | La consola web administrativa en Video Communication Server (VCS) de TANDBERG anterior a versión X4.3, utiliza cookies de sesión predecibles en las bibliotecas (1) tandberg/web/lib/secure.php y (2) tandberg/web/user/lib/secure.php, lo que facilita a los atacantes remotos la omisión de la autenticación y la ejecución… | |
| Modificada | Alta (10) | 3.7% | — | IBM Lotus NotesSymantec Brightmail GatewaySymantec Data Loss Prevention Detection ServersSymantec Data Loss Prevention Endpoint Agents+2 | 5/3/2010 | 16/6/2026 | Desbordamiento de entero en kvolefio.dll v8.5.0.8339 y v10.5.0.0 en Autonomy KeyView Filter SDK, tal y como se utiliza en IBM Lotus Notes v8.5, Symantec Mail Security para Microsoft Exchange desde v5.0.10 hasta v5.0.13, y otros productos, permite a atacantes dependientes del contexto ejecutar codigo arbitrario a… | |
| Modificada | Alta (7.8) | 3.0% | — | Cisco Security Agent | 23/2/2010 | 16/6/2026 | Vulnerabilidad sin especificar en Cisco Security Agent v5.2 anterior a v5.2.0.285, cuando se ejecuta sobre linux, permite a atacantes remotos provocar una denegación de servicio (kernel panic) a través de "series de paquetes TCP". | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Security Agent | 23/2/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en el Management Center para Cisco Security Agents v5.1 anterior a v5.1.0.117, v5.2 anterior a v5.2.0.296, y v6.0 anterior a v6.0.1.132, permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección a través de vectores sin especificar. | |
| Modificada | Media (6.8) | 2.7% | — | Cisco Security Agent | 23/2/2010 | 16/6/2026 | Vulnerabilidad de salto de directorio en Management Center para Cisco Security Agents v6.0 permite a usuarios remotos autenticados leer ficheros de forma arbitraria a través de vectores sin especificar. | |
| Modificada | Alta (9.3) | 6.5% | — | Symantec Client SecuritySymantec Norton 360Symantec Norton AntivirusSymantec Norton Internet Security | 23/2/2010 | 16/6/2026 | Desbordamiento de búfer en el control ActiveX (SYMLTCOM.dll) en Symantec N360 v1.0 y v2.0; Norton Internet Security, AntiVirus, SystemWorks, y Confidential 2006 through 2008; y Symantec Client Security v3.0.x anteriores a v3.1 MR9, y v3.1.x anteriores a MR9; permite a atacantes remotos producir una denegación de… | |
| Modificada | Alta (10) | 19% | 💥 Exploit | Symantec AntivirusSymantec Client SecuritySymantec Endpoint Protection | 19/2/2010 | 16/6/2026 | Desbordamiento de búfer en un control ActiveX en el proxy de cliente de Symantec (CLIproxy.dll) en Symantec AntiVirus v10.0.x, v10.1.x anterior a MR9 y v10.2.x anterior a MR4 y Symantec Client Security v3.0.x y v3.1.x anterior a MR9 podría permitir a atacantes remotos ejecutar código arbitrario a través de vectores… | |
| Modificada | Baja (1.9) | 0.62% | — | Symantec AntivirusSymantec Client SecuritySymantec Endpoint Protection | 19/2/2010 | 16/6/2026 | El escaneo bajo demanda en Symantec AntiVirus v10.0.x y v10.1.x anterior a MR9, AntiVirus v10.2.x, Client Security v3.0.x y v3.1.x anterior a MR9 y Endpoint Protection v11.x, cuando la protección de manipulación está desactivado, permite a atacantes remotos provocar una denegación de servicio (prevención de escaneo… | |
| Modificada | Media (4.3) | 4.7% | 💥 Exploit | Cisco Secure DesktopCisco Adaptive Security Appliance Software | 3/2/2010 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en +CSCOT+/translation en Cisco Secure Desktop v3.4.2048, y otras versiones anteriores a la v3.5; tal y como lo utiliza el appliance Cisco ASA anteriores a v8.2(1), v8.1(2.7), y v8.0(5); permite a atacantes remotos inyectar secuencias arbitrarias de… |