Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5171▲ 2077 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 2.0% | — | Cisco Expressway | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el componente de tráfico de servidor HTTP de Cisco Expressway podría permitir a un atacante remoto no autenticado iniciar conexiones TCP a anfitriones arbitrarios. Esto no permite un proxy de tráfico completo a través del Expressway. Productos Afectados: Esta vulnerabilidad afecta a Cisco… | |
| Modificada | Media (6.1) | 1.8% | — | Cisco Unified Communications Manager | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la página ccmadmin de Cisco Unified Communications Manager (CUCM) podría permitir a un atacante remoto no autenticado llevar a cabo ataques de XSS. Más Información: CSCvb64641. Lanzamientos Afectados Conocidos: 11.5(1.10000.6) 11.5(1.11007.2). Lanzamientos Reparados Conocidos: 11.5(1.12900.7)… | |
| Modificada | Alta (7.5) | 1.6% | — | Cisco IOS XR | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la petición de código de manejo HTTP 2.0 de Cisco IOS XR Software podría permitir a un atacante remoto no autenticado provocar la caída del demonio Event Management Service (emsd), resultando en una condición de denegación de servicio (DoS). Más Información: CSCvb14425. Lanzamientos Afectados… | |
| Modificada | Media (6.5) | 1.0% | — | Cisco Nexus 1000v Intercloud Firmware | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el Cisco Intercloud Fabric (ICF) Director podría permitir a un atacante remoto no autenticado conectarse con los servicios internos con una cuenta interna. Productos Afectados: Cisco Nexus 1000V InterCloud está afectado. Más Información: CSCus99379. Lanzamientos Afectados Conocidos: 2.2(1). | |
| Modificada | Alta (7.5) | 3.5% | — | Cisco ASR 5000 Series Software | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la característica Internet Key Exchange Version 2 (IKEv2) de Cisco ASR 5000 Series Software podría permitir a un atacante remoto no autenticado provocar el reinicio del proceso ipsecmgr. Más Información: CSCvb38398. Lanzamientos Afectados Conocidos: 20.2.3 20.2.3.65026. Lanzamientos Reparados… | |
| Modificada | Media (6.1) | 1.3% | — | Cisco Email Security Appliance | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Email Security Appliance (ESA) Switches podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de XSS sostenido contra el usuario de la interfaz afectada en un dispositivo afectado. Más Información: CSCvb37346. Lanzamientos… | |
| Modificada | Alta (7.5) | 2.5% | — | Cisco IOS | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la característica Zone-Based Firewall de Cisco IOS y Cisco IOS XE Software podría permitir a un atacante remoto no autenticado pasar tráfico que de otro modo se hubieran eliminado basado en la configuración. Más Información: CSCuz21015. Lanzamientos Afectados Conocidos: 15.3(3)M3. Lanzamientos… | |
| Modificada | Media (6.1) | 1.8% | — | Cisco Prime Collaboration Assurance | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el marco de código web de Cisco Prime Collaboration Assurance podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de XSS contra el usuario de la interfaz web. Más Información: CSCut43268. Lanzamientos Afectados Conocidos: 10.5(1) 10.6. | |
| Modificada | Media (6.5) | 2.5% | — | Cisco IOX | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el marco de alojamiento de aplicaciones Cisco (CAF) de Cisco IOx podría permitir a un atacante remoto autenticado leer archivos arbitrarios en un sistema objetivo. Productos Afectados: Esta vulnerabilidad afecta a lanzamientos específicos del subsistema Cisco IOx de Cisco IOS y IOS XE Software.… | |
| Modificada | Alta (7.5) | 3.3% | — | Cisco Identity Services Engine | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el componente de integración Active Directory de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de denegación de servicio (DoS). Más Información: CSCuw15041. Lanzamientos Afectados Conocidos: 1.2(1.199). | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Firesight System SoftwareCisco Secure Firewall Management Center | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en las características de detección y bloqueo de archivos maliciosos de Cisco Firepower Management Center y Cisco FireSIGHT System Software podría permitir a un atacante remoto no autenticado eludir los mecanismos de detección de malware en un dispositivo afectado. Productos Afectados: Cisco… | |
| Modificada | Alta (7.8) | 3.5% | 💥 PoC | Cisco Anyconnect Secure Mobility Client | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado instalar y ejecutar un archivo ejecutable con privilegios equivalentes a la cuenta SYSTEM del sistema operativo Microsoft Windows. Más Información: CSCvb68043. Lanzamientos Afectados Conocidos:… | |
| Modificada | Alta (7.3) | 1.4% | — | Cisco IOS | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la implementación de X.509 Version 3 para la funcionalidad de autenticación SSH en Cisco IOS y IOS XE Software podría permitir a un atacante remoto no autenticado eludir la autenticación en un sistema afectado. Más Información: CSCuv89417. Lanzamientos Afectados Conocidos: 15.5(2.25)T.… | |
| Modificada | Media (6.5) | 0.64% | — | Cisco IOS | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en Cisco IOS en Catalyst Switches y Nexus 9300 Series Switches puede permitir a un atacante adyacente provocar una tormenta de red Layer 2. Más información: CSCuu69332, CSCux07028. Lanzamientos Afectados Conocidos: 15.2(3)E. Lanzamientos Reparados Conocidos: 12.2(50)SE4 12.2(50)SE5 12.2(50)SQ5… | |
| Modificada | Media (6.5) | 2.2% | — | Cisco Firesight System Software | 14/12/2016 | 17/6/2026 | Una vulnerabilidad la interfaz de administración basada en web de Cisco Firepower Management Center funcionando con el software FireSIGHT System puede permitir a un atacante remoto no autenticado ver la Remote Storage Password. Más información: CSCvb19366. Lanzamientos Afectados Conocidos: 5.4.1.6. | |
| Modificada | Alta (7.8) | 0.33% | — | Cisco Hybrid Media Service | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el procedimiento de instalación del Cisco Hybrid Media Service puede permitir a un atacante local no autenticado elevar privilegios al nivel root. Más información: CSCvb81344. Lanzamientos Conocidos Afectados: 1.0. | |
| Modificada | Alta (7.5) | 1.6% | — | Cisco WEB Security Appliance | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el análisis gramatical HTTP URL de Cisco AsyncOS para Cisco Web Security Appliance (WSA) puede permitir a un atacante remoto no autenticado provocar una vulnerabilidad de denegación de servicio (DoS) debido a un reinicio no esperado del proceso proxy. Más información: CSCvb04312. Lanzamientos… | |
| Modificada | Alta (8.8) | 1.2% | — | Cisco Emergency Responder | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Emergency Responder puede permitir a un atacante remoto no autenticado llevar a cabo un ataque CSRF y realizar acciones arbitrarias en el dispositivo afectado. Más información: CSCvb06663. Lanzamientos Afectados Conocidos: 11.5(1.10000.4).… | |
| Modificada | Alta (7.5) | 3.5% | — | Cisco ASR 5000 Series Software | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el reensamblaje de fragmentos de paquetes IPv6 de StarOS para Cisco Aggregation Services Router (ASR) 5000 Series Switch puede permitir a un atacante remoto no autenticado provocar un reinicio inesperado del proceso Network Processing Unit (NPU). Más información: CSCva84552. Lanzamientos… | |
| Modificada | Media (4.3) | 1.6% | — | Cisco Email Security Appliance | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de filtro de contenido de Cisco AsyncOS Software para Cisco Email Security Appliances y Cisco Web Security Appliances puede permitir a un atacante remoto no autenticado eludir los filtros de usuario que están configurados para el dispositivo afectado. Productos Afectados: Esta… | |
| Modificada | Alta (7.5) | 3.1% | — | Cisco Unified Communications Manager IM AND Presence Service | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web del Cisco Unified Communications Manager IM and Presence Service puede permitir a un atacante remoto no autenticado ver información en páginas web que deberían estar restringidas. Más información: CSCva49629. Lanzamientos Afectados Conocidos: 11.5(1).… | |
| Modificada | Alta (7.8) | 0.30% | — | Cisco Fireamp Connector Endpoint Software | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en el sistema de administración de ciertos procesos de sistema FireAMP en el software Cisco FireAMP Connector Endpoint puede permitir a un atacante local no autenticado parar ciertos procesos de protección FireAMP sin que se requiera una contraseña. La parada de ciertos procesos críticos pueden… | |
| Modificada | Media (5.9) | 1.1% | — | Cisco Content Security Management ApplianceCisco Email Security ApplianceCisco WEB Security Appliance | 14/12/2016 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de actualización de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) y Cisco Content Management Security Appliance (SMA) puede permitir a un atacante remoto no autenticado imitar el servidor de actualización. Más información:… | |
| Modificada | Media (6.1) | 1.5% | — | Cisco Unified Communications Manager | 19/11/2016 | 17/6/2026 | Una vulnerabilidad en varios parámetros de la página ccmivr de Cisco Unified Communication Manager (CallManager) podrían permitir a un atacante remoto no autenticado lanzar un ataque de XSS contra un usuario de la interfaz web en el sistema afectado. Más información: CSCvb37121. Lanzamientos conocidos afectados:… | |
| Modificada | Alta (7.5) | 2.6% | — | Cisco ASR 5000 Series SoftwareCisco Virtualized Packet Core | 19/11/2016 | 17/6/2026 | Una vulnerabilidad en el componente IPsec de StarOS para routers Cisco ASR 5000 Series podrían permitir a un atacante remoto no autenticado finalizar todos los túneles activos VPN IPsec y prevenir que se establezcan nuevos túneles, resultando en una condición de denegación de servicio (DoS). Esta vulnerabilidad afecta… |