Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior
Críticas / altas2728▲ 1112 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 0.72% | — | Cisco IOS XE | 10/10/2014 | 17/6/2026 | Cisco IOS XE habilita IPv6 Routing Protocol For Low-Power And Lossy Networks (también conocido como RPL) en ambas interfaces Autonomic Control Plane (ACP) y la externa Autonomic Networking Infrastructure (ANI), lo que permite a atacantes remotos realizar ataques de inyección de ruta a través de anuncios RPL… | |
| Modificada | Media (4.3) | 0.60% | — | Cisco IOS XE | 10/10/2014 | 17/6/2026 | El componente Autonomic Networking Infrastructure (ANI) en Cisco IOS XE no valida debidamente los certificados, lo que permite a atacantes remotos provocar la aceptación de un mensaje inválido a través de mensajes manipulados, también conocido como Bug ID CSCuq22677. | |
| Modificada | Media (5) | 0.65% | — | Cisco IOS XE | 10/10/2014 | 17/6/2026 | El componente Autonomic Networking Infrastructure (ANI) en Cisco IOS XE no valida debidamente los certificados, lo que permite a atacantes remotos falsificar dispositivos a través de mensajes manipulados, también conocido como Bug ID CSCuq22647. | |
| Modificada | Media (5.5) | 1.0% | — | Cisco Adaptive Security Appliance Software | 7/10/2014 | 17/6/2026 | La implementación SSL VPN en el software Cisco Adaptive Security Appliance (ASA) 9.2(.2.4) y anteriores no maneja debidamente la información de las sesiones durante la creación de un manejador SharePoint, lo que permite a usuarios remotos autenticados sobrescribir ficheros de caché RAMFS arbitrarios o inyectar… | |
| Modificada | Media (4) | 0.95% | — | Cisco Webex Meetings Server | 5/10/2014 | 17/6/2026 | Cisco WebEx Meetings Server permite a usuarios remotos autenticados obtener información sensible mediante la lectura de registros, también conocido como Bug IDs CSCuq36417 y CSCuq40344. | |
| Modificada | Media (5) | 2.0% | — | Cisco Adaptive Security Appliance Software | 5/10/2014 | 17/6/2026 | La implementación SSL VPN en el software Cisco Adaptive Security Appliance (ASA) permite a atacantes remotos obtener información de la versión del software potencialmente sensible mediante la lectura de los datos de la respuesta verbose que se proporciona para una solicitud a una URL no especificada, también conocido… | |
| Modificada | Alta (7.5) | 1.4% | — | Cisco IOS XRCisco ASR 9000 Rsp440 RouterCisco ASR 9001Cisco ASR 9006+4 | 5/10/2014 | 17/6/2026 | Cisco IOS XR en los dispositivos ASR 9000 no utiliza debidamente la compresión para la codificación de los rangos de puertos y los rangos de direcciones, lo que permite a atacantes remotos evadir las restricciones ACL de la tarjeta de línea Typhoon a través de trafico de transito, también conocido como Bug ID… | |
| Modificada | Media (5) | 1.7% | — | Cisco Webex Meetings Server | 30/9/2014 | 17/6/2026 | Cisco WebEx Meetings Server (WMS) 2.5 permite a atacantes remotos provocar la descarga de ficheros arbitrarios a través de una URL manipulada, también conocido como Bug ID CSCup10343. | |
| Modificada | Media (6.8) | 0.61% | — | Cisco Linksys Wrt310n Router FirmwareCisco Linksys Wrt350n | 29/9/2014 | 16/6/2026 | Vulnerabilidad de CSRF en apply.cgi en Linksys WRT310Nv2 2.0.0.1 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian contraseñas y modifican puertos de la gestión remota. | |
| Modificada | Alta (7.1) | 2.4% | — | Cisco IOS | 25/9/2014 | 17/6/2026 | El módulo ALG en Cisco IOS 15.0 hasta 15.4 no implementa debidamente SIP sobre NAT, lo que permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de tráfico multipart SDP IPv4, también conocido como Bug ID CSCun54071. | |
| Modificada | Alta (7.8) | 3.3% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Cisco IOS 12.4 y 15.0 hasta 15.4 y IOS XE 3.1.xS, 3.2.xS, 3.3.xS, 3.4.xS, 3.5.xS, 3.6.xS, y 3.7.xS anterior a 3.7.6S; 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S; y 3.11.xS anterior a 3.12S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de un mensaje SIP manipulado,… | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Fuga de información en Cisco IOS 15.1 hasta 15.4 y IOS XE 3.4.xS, 3.5.xS, 3.6.xS, y 3.7.xS anterior a 3.7.6S; 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S; y 3.11.xS anterior a 3.12S permite a atacantes remotos causar una denegación de servicio (consumo de memoria o recarga de dispositivo) a través de paquetes DHCPv6… | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Fuga de información en Cisco IOS 15.0, 15.1, 15.2, y 15.4 y IOS XE 3.3.xSE anterior a 3.3.2SE, 3.3.xXO anterior a 3.3.1XO, 3.5.xE anterior a 3.5.2E, y 3.11.xS anterior a 3.11.1S permite a atacantes remotos causar una denegación de servicio (consumo de memoria o recarga de dispositivo) a través de paquetes mDNS… | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Cisco IOS 15.0, 15.1, 15.2, y 15.4 y IOS XE 3.3.xSE anterior a 3.3.2SE, 3.3.xXO anterior a 3.3.1XO, 3.5.xE anterior a 3.5.2E, y 3.11.xS anterior a 3.11.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes mDNS malformados, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 3.2% | — | Cisco IOS XE | 25/9/2014 | 17/6/2026 | La característica de flujo de metadatos en Cisco IOS 15.1 hasta 15.3 y IOS XE 3.3.xXO anterior a 3.3.1XO, 3.6.xS y 3.7.xS anterior a 3.7.6S, y 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes RSVP malformados,… | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco IOS XE | 25/9/2014 | 17/6/2026 | La característica de flujo de metadatos en Cisco IOS 15.1 hasta 15.3 y IOS XE 3.3.xXO anterior a 3.3.1XO, 3.6.xS y 3.7.xS anterior a 3.7.6S, y 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes RSVP malformados,… | |
| Modificada | Alta (7.8) | 3.0% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Cisco IOS 12.0, 12.2, 12.4, 15.0, 15.1, 15.2, y 15.3 y IOS XE 2.x y 3.x anterior a 3.7.4S; 3.2.xSE y 3.3.xSE anterior a 3.3.2SE; 3.3.xSG y 3.4.xSG anterior a 3.4.4SG; y 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de… | |
| Modificada | Media (5) | 3.3% | — | Cisco Unified Communications Domain Manager Platform | 24/9/2014 | 17/6/2026 | Cisco Unified Communications Domain Manager Platform Software 4.4(.3) y anteriores, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío rápido de paquetes TCP manipulados, también conocido como Bug ID CSCuo42063. | |
| Modificada | Media (6.1) | 0.87% | — | Cisco IOS XRCisco Network Convergence System 6000Cisco Network Convergence System 6008 | 20/9/2014 | 17/6/2026 | Cisco IOS XR 5.1 y anteriores en dispositivos Network Convergence System 6000 permite a usuarios remotos autenticados causar una denegación de servicio (NPU y caída de tarjeta o recarga) a través de un paquete MPLS malformado, también conocido como Bug ID CSCuq10466. | |
| Modificada | Media (5) | 1.8% | — | Cisco IOS XR | 20/9/2014 | 17/6/2026 | tacacsd en Cisco IOS XR 5.1 y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (recarga de proceso) a través de un paquete TACACS+ malformado, también conocido como Bug ID CSCum00468. | |
| Modificada | Media (4) | 1.4% | — | Cisco IOS XR | 20/9/2014 | 17/6/2026 | snmpd en Cisco IOS XR 5.1 y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (recarga de proceso) a través de un paquete SNMPv2 manipulado, también conocido como Bug ID CSCun67791. | |
| Modificada | Media (5) | 1.7% | — | Cisco IOS XR | 20/9/2014 | 17/6/2026 | Cisco IOS XR 5.1 y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (recarga de proceso) a través de un paquete RSVP malformado, también conocido como Bug ID CSCuq12031. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Nexus 1000v Intercloud | 20/9/2014 | 17/6/2026 | Vulnerabilidad de XSS en el componente vCloud Director en Cisco Nexus 1000V InterCloud para VMware permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un valor no especificado, también conocido como Bug ID CSCuq90524. | |
| Modificada | Baja (3.5) | 1.5% | — | Cisco Unified Communications Manager | 12/9/2014 | 17/6/2026 | Vulnerabilidad de XSS en el Framework web en Cisco Unified Communications Manager (UCM) 9.1(2.10000.28) permite a usuarios remotos autenticados inyectar script web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCuq68443. | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco Telepresence System SoftwareCisco Telepresence System Edge 75 MXPCisco Telepresence System Edge 85 MXPCisco Telepresence System Edge 95 MXP | 12/9/2014 | 17/6/2026 | Fuga de memoria en Cisco TelePresence System Edge MXP Series Software F9.3.3 y anteriores permite a atacantes remotos causar una denegación de servicio (interrupción de la gestión) a través de múltiples conexiones TELNET, también conocido como Bug ID CSCuo63677. |