Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5450▲ 2225 respecto a la semana anterior
Críticas / altas2810▲ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4) | 1.3% | — | Cisco Unified Callmanager | 28/3/2015 | 17/6/2026 | Cisco Unified Call Manager (CM) 9.1(2.1000.28) no restringe correctamente las solicitudes de recursos, lo que permite a usuarios remotos autenticados leer ficheros arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCuq44439. | |
| Modificada | Media (6.1) | 0.63% | — | Cisco Wireless LAN Controller Software | 28/3/2015 | 17/6/2026 | La funcionalidad web-authentication en los dispositivos Cisco Wireless LAN Controller (WLC) 7.3(103.8) y 7.4(110.0) permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de una contraseña malformada, también conocido como Bug ID CSCui57980. | |
| Modificada | Alta (7.9) | 1.1% | — | Cisco Nx-os | 28/3/2015 | 17/6/2026 | La implementación DHCP en la característica PowerOn Auto Provisioning (POAP) en Cisco NX-OS no restringe correctamente el proceso de inicialización, lo que permite a atacantes remotos ejecutar comandos arbitrarios como root mediante el envío de paquetes de respuestas manipulados en la red local, también conocido como… | |
| Modificada | Media (4) | 1.3% | — | Cisco Mobility Services Engine | 26/3/2015 | 17/6/2026 | Cisco Mobility Services Engine (MSE) 8.0(110.0) permite a usuarios remotos autenticados descubrir las contraseñas de usuarios arbitrarios mediante (1) la lectura de ficheros de registros o (2) el uso de una característica de la GUI no especificada, también conocido como Bug ID CSCut24792. | |
| Modificada | Media (5) | 1.7% | — | Cisco IOS XR | 26/3/2015 | 17/6/2026 | El servidor DHCPv4 en Cisco IOS XR 5.2.2 en los dispositivos ASR 9000 permite a atacantes remotos causar una denegación de servicio (interrupción de servicio) a través de una inundación de paquetes DHCP manipulados, también conocido como Bug ID CSCup67822. | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOS XECisco IOS | 26/3/2015 | 17/6/2026 | Service Discovery Gateway (también conocido como mDNS Gateway) en Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3, y 15.4 y IOS XE 3.9.xS y 3.10.xS anterior a 3.10.4S, 3.11.xS anterior a 3.11.3S, 3.12.xS anterior a 3.12.2S, y 3.13.xS anterior a 3.13.1S permite a atacantes remotos causar una denegación de servicio… | |
| Modificada | Alta (7.8) | 2.1% | — | Cisco IOS | 26/3/2015 | 17/6/2026 | Cisco IOS 12.2, 12.4, 15.0, 15.2, y 15.3 permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes TCP de Common Industrial Protocol (CIP) malformados, también conocido como Bug ID CSCun63514. | |
| Modificada | Alta (7.8) | 2.1% | — | Cisco IOS | 26/3/2015 | 17/6/2026 | Fuga de memoria en Cisco IOS 12.2, 12.4, 15.0, 15.2, y 15.3 permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de paquetes TCP de Common Industrial Protocol (CIP) manipulados, también conocido como Bug ID CSCun49658. | |
| Modificada | Alta (7.8) | 2.1% | — | Cisco IOS | 26/3/2015 | 17/6/2026 | Cisco IOS 12.2, 12.4, 15.0, 15.2, y 15.3 permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes UDP de Common Industrial Protocol (CIP) malformados, también conocido como Bug ID CSCum98371. | |
| Modificada | Alta (7.8) | 3.8% | — | Cisco IOS XECisco IOS | 26/3/2015 | 17/6/2026 | Fuga de memoria en el módulo de entradas de TCP en Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, y 15.4 y IOS XE 3.3.xXO, 3.5.xE, 3.6.xE, 3.8.xS hasta 3.10.xS anterior a 3.10.5S, y 3.11.xS y 3.12.xS anterior a 3.12.3S permite a atacantes remotos causar una denegación de servicio (consumo de memoria o recarga de dispositivo)… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOS XE | 26/3/2015 | 17/6/2026 | La característica Layer 4 Redirect (L4R) en Cisco IOS XE 2.x y 3.x anterior a 3.10.4S, 3.11 anterior a 3.11.3S, 3.12 anterior a 3.12.2S, 3.13 anterior a 3.13.1S, 3.14 anterior a 3.14.0S, y 3.15 anterior a 3.15.0S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de… | |
| Modificada | Alta (7.8) | 3.4% | — | Cisco IOS XE | 26/3/2015 | 17/6/2026 | AppNav en Cisco IOS XE 3.8 hasta 3.10 anterior a 3.10.3S, 3.11 anterior a 3.11.3S, 3.12 anterior a 3.12.1S, 3.13 anterior a 3.13.0S, 3.14 anterior a 3.14.0S, y 3.15 anterior a 3.15.0S permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (recarga de dispositivo) a través de un… | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco IOS XECisco IOS | 26/3/2015 | 17/6/2026 | Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3, y 15.4 y IOS XE 2.5.x, 2.6.x, 3.1.xS hasta 3.12.xS anterior a 3.12.3S, 3.2.xE hasta 3.7.xE anterior a 3.7.1E, 3.3.xSG, 3.4.xSG, y 3.13.xS anterior a 3.13.2S permiten a atacantes remotos causar una denegación de servicio (consumo de memoria y recarga de dispositivo)… | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco IOS XECisco IOS | 26/3/2015 | 17/6/2026 | Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3, y 15.4 y IOS XE 2.5.x, 2.6.x, 3.1.xS hasta 3.12.xS anterior a 3.12.3S, 3.2.xE hasta 3.7.xE anterior a 3.7.1E, 3.3.xSG, 3.4.xSG, y 3.13.xS anterior a 3.13.2S permiten a atacantes remotos causar una denegación de servicio (recarga de dispositivo) mediante el envío de… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOS XE | 26/3/2015 | 17/6/2026 | Cisco IOS XE 2.x y 3.x anterior a 3.9.0S, 3.10 anterior a 3.10.0S, 3.11 anterior a 3.11.0S, 3.12 anterior a 3.12.0S, 3.13 anterior a 3.13.0S, 3.14 anterior a 3.14.0S, y 3.15 anterior a 3.15.0S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes IPv6 manipulados,… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco IOS XE | 26/3/2015 | 17/6/2026 | La característica high-speed logging (HSL) en Cisco IOS XE 2.x y 3.x anterior a 3.10.4S, 3.11 anterior a 3.11.3S, 3.12 anterior a 3.12.1S, 3.13 anterior a 3.13.0S, 3.14 anterior a 3.14.0S, y 3.15 anterior a 3.15.0S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOS XE | 26/3/2015 | 17/6/2026 | La característica Common Flow Table (CFT) en Cisco IOS XE 3.6 y 3.7 anterior a 3.7.1S, 3.8 anterior a 3.8.0S, 3.9 anterior a 3.9.0S, 3.10 anterior a 3.10.0S, 3.11 anterior a 3.11.0S, 3.12 anterior a 3.12.0S, 3.13 anterior a 3.13.0S, 3.14 anterior a 3.14.0S, y 3.15 anterior a 3.15.0S, cuando MMON o NBAR está… | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco IOS | 26/3/2015 | 17/6/2026 | Cisco IOS 12.2, 12.4, 15.0, 15.2, y 15.3, cuando una interfaz VRF está configurado, permite a atacantes remotos causar una denegación de servicio (presión en la cola de la interfaz) a través de paquetes ICMPv4 manipulados, también conocido como Bug ID CSCsi02145. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco IOS XECisco IOS | 26/3/2015 | 17/6/2026 | La implemenatción Autonomic Networking Infrastructure (ANI) en Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, y 15.4 y IOS XE 3.10.xS hasta 3.13.xS anterior a 3.13.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de mensajes AN falsificados, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOS XECisco IOS | 26/3/2015 | 17/6/2026 | La implemenatción Autonomic Networking Infrastructure (ANI) en Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, y 15.4 y IOS XE 3.10.xS hasta 3.13.xS anterior a 3.13.1S permite a atacantes remotos causar una denegación de servicio (acceso a dominio interrumpido)a través de mensajes AN falsificados que reconfiguran una maquina… | |
| Modificada | Alta (9) | 2.1% | — | Cisco IOS XECisco IOS | 26/3/2015 | 17/6/2026 | La implementación Autonomic Networking Infrastructure (ANI) en Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, y 15.4 y IOS XE 3.10.xS hasta 3.13.xS anterior a 3.13.1S permite a atacantes remotos falsificar respuestas de la Autonomic Networking Registration Authority (ANRA), y como consecuencia evadir las restricciones de… | |
| Modificada | Media (6.4) | 1.8% | — | Cisco Spa500 FirmwareCisco SPA 501g 8-line IP PhoneCisco SPA 502g 1-line IP PhoneCisco SPA 504g 4-line IP Phone+11 | 21/3/2015 | 17/6/2026 | La configuración por defecto de Cisco Small Business IP phones SPA 300 7.5.5 y SPA 500 7.5.5 no soporta adecuadamente autenticación, lo que permite a atacantes remotos leer flujo de datos de audio o originar llamadas de teléfono a través de una petición XML modificada, también conocido como Bug ID CSCuo52482. | |
| Modificada | Media (6.4) | 1.7% | — | Cisco IOS | 21/3/2015 | 17/6/2026 | La implementación Autonomic Networking Infrastructure (ANI) de Cisco IOS 15.4S y 15.4(3)S permite a atacantes remotos modificar la configuración o causar una denegación de servicio (caída parcial del servicio) enviando mensajes Autonomic Networking (AN) en una red intranet, también conocido como Bug ID CSCup62167. | |
| Modificada | Media (5) | 1.5% | — | Cisco Videoscape Delivery System FOR Internet Streamer | 20/3/2015 | 17/6/2026 | La implementación DNS en Cisco Videoscape Distribution Suite de Internet Streaming (VDS-IS) 3.2(1) permite a atacantes remotos causar una denegación de servicio (consumo de CPU y recursos de red) a través de paquetes modificados, también conocido como Bug ID CSCun15911. | |
| Modificada | Media (4.3) | 0.93% | — | Cisco Webex Meetings Server | 20/3/2015 | 17/6/2026 | Vulnerabilidad XSS en el portal de administración de Cisco WebEx Meetings Server 2.5 y 2.5.99.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCuq66737. |