Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5356▲ 1794 respecto a la semana anterior
Críticas / altas2675▲ 949 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.8% | — | Cisco Emergency Responder | 4/4/2014 | 17/6/2026 | Cisco Emergency Responder (ER) 8.6 y anteriores permite a atacantes remotos inyectar páginas web y modificar contenido dinámico a través de parámetros no especificados, también conocido como Bug ID CSCun37882. | |
| Modificada | Media (6.8) | 0.64% | — | Cisco Emergency Responder | 4/4/2014 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en páginas de CERUserServlet en Cisco Emergency Responder (ER) 8.6 y anteriores permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCun24250. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Emergency Responder | 4/4/2014 | 17/6/2026 | Vulnerabilidad de XSS en UserServlet en Cisco Emergency Responder (ER) 8.6 y anteriores permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCun24384. | |
| Modificada | Media (4.3) | 0.95% | — | Cisco Security Manager | 2/4/2014 | 17/6/2026 | Vulnerabilidad de inyección CRLF en el framework web en Cisco Security Manager 4.2 y anteriores permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de redirección a través de una URL manipulada, también conocido como Bug ID CSCun82349. | |
| Modificada | Media (4.3) | 0.95% | — | Cisco WEB Security Virtual ApplianceCisco WEB Security Appliance | 2/4/2014 | 17/6/2026 | Vulnerabilidad de inyección CRLF en el framework web en Cisco Web Security Appliance (WSA) 7.7 y anteriores permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de redirección a través de una URL manipulada, también conocido como Bug ID CSCuj61002. | |
| Modificada | Media (4.3) | 1.1% | — | Cisco Unity Connection | 2/4/2014 | 17/6/2026 | Vulnerabilidad de XSS en Web Inbox de Cisco Unity Connection 8.6(2a)SU3 y anteriores permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCui33028. | |
| Modificada | Media (6.1) | 0.72% | — | Cisco IOS | 29/3/2014 | 17/6/2026 | El controlador de paquetes en Cisco IOS permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una serie de paquetes de (1) Virtual Switching Systems (VSS) o (2) Bidirectional Forwarding Detection (BFD), también conocido como Bug IDs CSCug41049 y CSCue61890. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Prime Security Manager | 27/3/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en documentos HTML relacionados con el cuadro de mandos en Cisco Prime Security Manager (también conocido como PRSM) 9.2(.1-2) y anteriores permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través de parámetros no especificados, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOSCisco IOS XE | 27/3/2014 | 17/6/2026 | Cisco IOS 15.1 hasta 15.3 y IOS XE 3.3 y 3.5 anterior a 3.5.2E; 3.7 anterior a 3.7.5S y 3.8, 3.9 y 3.10 anterior a 3.10.2S permiten a atacantes remotos causar una denegación de servicio (consumo de memoria de E/S y reinicio de dispositivo) a través de un paquete IPv6 malformado, también conocido como Bug ID CSCui59540. | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOS | 27/3/2014 | 17/6/2026 | La funcionalidad SSL VPN (también conocido como WebVPN) en Cisco IOS 15.1 hasta 15.4 permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de solicitudes HTTP manipulados, también conocido como Bug ID CSCuf51357. | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco IOS | 27/3/2014 | 17/6/2026 | El módulo Application Layer Gateway (ALG) en Cisco IOS 12.2 hasta 12.4 y 15.0 hasta 15.4, cuando se utiliza NAT, permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de paquetes DNS manipulados, también conocido como Bug ID CSCue00996. | |
| Modificada | Alta (7.8) | 2.3% | — | Cisco IOS | 27/3/2014 | 17/6/2026 | El módulo TCP Input en Cisco IOS 12.2 hasta 12.4 y 15.0 hasta 15.4, cuando se utiliza NAT, permite a atacantes remotos causar una denegación de servicio (consumo de memoria o reinicio de dispositivo) a través de paquetes TCP manipulados, también conocido como Bug IDs CSCuh33843 y CSCuj41494. | |
| Modificada | Alta (7.8) | 2.2% | — | Cisco IOSCisco IOS XE | 27/3/2014 | 17/6/2026 | Cisco IOS 12.2 y 15.0 hasta 15.3 y IOS XE 3.2 hasta 3.7 anterior a 3.7.5S y 3.8 hasta 3.10 anterior a 3.10.1S permiten a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de un paquete IKEv2 malformado, también conocido como Bug ID CSCui88426. | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco IOS | 27/3/2014 | 17/6/2026 | Cisco IOS 12.2 y 15.0 hasta 15.3, cuando se utiliza con el Kailash FPGA anterior a 2.6 en dispositivos RSP720-3C-10GE y RSP720-3CXL-10GE, permite a atacantes remotos causar una denegación de servicio (interrupción de procesador de switch de ruta) a través de paquetes IP manipulados, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 2.4% | — | Cisco IOSCisco IOS XE | 27/3/2014 | 17/6/2026 | Cisco IOS 15.3M anterior a 15.3(3)M2 y IOS XE 3.10.xS anterior a 3.10.2S permiten a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de mensajes SIP manipulados, también conocido como Bug ID CSCug45898. | |
| Modificada | Alta (7.1) | 1.9% | — | Cisco IOSCisco Catalyst 6500 | 21/3/2014 | 17/6/2026 | Cisco IOS 15.1(2)SY3 y anteriores, cuando utilizado con Supervisor Engine 2T (también conocido como Sup2T) en dispositivos Catalyst 6500, permite a atacantes remotos causar una denegación de servicio (caída de dispositivo) a través de paquetes multicast manipulados, también conocido como Bug ID CSCuf60783. | |
| Modificada | Alta (8.5) | 2.7% | — | Cisco Ironport AsyncosCisco Content Security Management ApplianceCisco Email Security Appliance Firmware | 21/3/2014 | 17/6/2026 | El servicio End User Safelist/Blocklist (también conocido como SLBL) en el software Cisco AsyncOS para Email Security Appliance (ESA) anterior a 7.6.3-023 y 8.x anterior a 8.0.1-023 y Cisco Content Security Management Appliance (SMA) anterior a 7.9.1-110 y 8.x anterior a 8.1.1-013 permite a usuarios remotos… | |
| Modificada | Media (5) | 1.2% | — | Cisco Webex Meeting Center | 21/3/2014 | 17/6/2026 | WebEx Meeting Center en Cisco WebEx Business Suite no compone debidamente URLs para solicitudes HTTP GET, lo que permite a atacantes remotos obtener información sensible mediante la lectura de (1) registros de acceso del servidor web, (2) registros Referer del servidor web o (3) un historial del navegador, también… | |
| Modificada | Media (5) | 3.0% | — | Cisco Hosted Collaboration Solution | 19/3/2014 | 17/6/2026 | Fuga de memoria en la GUI en el servidor Impact en Cisco Hosted Collaboration Solution (HCS) permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de vectores no especificados, también conocido como Bug ID CSCub58999. | |
| Modificada | Media (5) | 3.0% | — | Cisco Hosted Collaboration Solution | 19/3/2014 | 17/6/2026 | El software basado en Java en Cisco Hosted Collaboration Solution (HCS) permite a atacantes remotos causar una denegación de servicio (cierre de puertos TCP) a través de vectores no especificados, también conocido como Bug IDs CSCug77633, CSCug77667, CSCug78266, CSCug82795 y CSCuh58643. | |
| Analizada | Media (6.1) | 23% | ⚠ Explotación activa | Cisco Adaptive Security Appliance Software | 19/3/2014 | 17/6/2026 | Vulnerabilidad de XSS en la página de inicio de sesión de WebVPN en el software Cisco Adaptive Security Appliance (ASA) permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCun19025. | |
| Modificada | Media (5) | 1.2% | — | Cisco Cloud Portal | 14/3/2014 | 17/6/2026 | Intelligent Automation para Cloud (IAC) en Cisco Cloud Portal 9.4.1 y anteriores incluye una clave criptográfica en archivos binarios, lo que facilita a atacantes remotos obtener datos en texto claro de una instalación de IAC arbitraria mediante el aprovechamiento de esta clave, también conocido como Bug IDs… | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | Los dispositivos de Cisco Wireless LAN Controller (WLC) 7.2, 7.3 y 7.4 anterior a 7.4.110.0 permiten a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una trama Ethernet 802.11 manipulada, también conocido como Bug ID CSCuf80681. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | Los dispositivos de Cisco Wireless LAN Controller (WLC) 7.2 anterior a 7.2.115.2, 7.3 y 7.4 anterior a 7.4.110.0 permiten a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una trama Ethernet 802.11 manipulada, también conocido como Bug ID CSCue87929. | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | El servicio Multicast Listener Discovery (MLD) en los dispositivos de Cisco Wireless LAN Controller (WLC) 7.2, 7.3, 7.4 anterior a 7.4.121.0 y 7.5, cuando MLDv2 Snooping está habilitado, permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de un paquete IPv6 MLDv2… |