Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5317▲ 2075 respecto a la semana anterior
Críticas / altas2672▲ 1106 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 2.2% | — | Cisco Context Directory Agent | 8/1/2014 | 17/6/2026 | Vulnerabilidad cross-site scripting (XSS) en la página Mappings de Cisco Context Directory Agent (CDA) per4mite a atacantes remotos inyectar script web o HTML de forma arbitraria a través de una URL manipulada, tambien conocido como Bug ID CSCuj45358. | |
| Modificada | Media (4.9) | 1.8% | — | Cisco Context Directory Agent | 8/1/2014 | 17/6/2026 | El interfaz administrativo en Cisco Context Directory Agent (CDA) no fuerza apropiadamente los requisitos de autenticación, lo que permite a usuarios autenticados obtener acceso administrativo secuestrando una sesión, tambien conocido como Bug ID CSCuj45347. | |
| Modificada | Media (4.3) | 2.8% | — | Cisco Nx-os | 8/1/2014 | 17/6/2026 | La implementación de BGP en Cisco NX-OS 6.2 (2a) y anteriores no maneja adecuadamente la interacción de los mensajes de actualización con IPv6, VPNv4 y VPNv6 etiquetados direcciones unicast, que permite a atacantes remotos provocar una denegación de servicio (peer reset) a través de un mensaje manipulado, también… | |
| Modificada | Media (6.5) | 2.1% | — | Cisco Unified Presence Server | 31/12/2013 | 17/6/2026 | Vulnerabilidad de inyección SQL en la interfaz web de Cisco Unified Presence Server permite a los usuarios remotos autenticados ejecutar comandos SQL a través de una URL manipulada, también conocido como Bug ID CSCuh35615. | |
| Modificada | Media (5.4) | 3.0% | — | Cisco IOS XE | 28/12/2013 | 17/6/2026 | Cisco IOS XE 3.7S (0.1) y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del procesador de paquetes) a través de paquetes IP fragmentados MPLS, también conocido como Bug ID CSCul00709. | |
| Modificada | Media (5.4) | 3.6% | — | Cisco IOS XE | 23/12/2013 | 17/6/2026 | La implementación de autenticación de VTY en Cisco IOS XE v03.02.xxSE y v03.03.xxSE se basa incorrectamente en la configuración Linux-IOS de red interna, lo que permite a atacantes remotos evitar la autenticación mediante el aprovechamiento de acceso a una dirección IP origen 192.168.x.2, también conocido como Bug ID… | |
| Modificada | Media (4) | 2.1% | — | Cisco Unified Communications Manager | 21/12/2013 | 17/6/2026 | El componente disaster recovery system (DRS) en CIsco Unified Communications Manager (UCM) 9.1 (1) y anteriores permite usuarios remotos autenticados obtener información sensible dle dispositivo leyendo "extraneous information" en el código fuente HTML, tambien conocido como Bug ID CSCuj39249. | |
| Modificada | Media (4.6) | 0.47% | — | Cisco Nx-os | 21/12/2013 | 16/6/2026 | Vulnerabilidad de recorrido de directorios en filesys de Cisco NX-OS 6.1(2) y anteriores permite a usuarios locales acceder a archivos de forma arbitraria a través de argumentos de línea de comandos manipulados durante una acción delete, tambien conocido como Bug IDs CSCty07270, CSCty07271, CSCty07273, y CSCty07275. | |
| Modificada | Media (4.6) | 0.72% | — | Cisco Nx-os | 21/12/2013 | 16/6/2026 | Vulnerabilidad de recorrido de directorios en tar de Cisco NX-OS permite a usuarios locales acceder a archivos de forma arbitraria a través de argumentos de línea de comandos manipulados, tambien conocido como Bug IDs CSCty07157, CSCty07159, CSCty07162, y CSCty07164. | |
| Modificada | Alta (9.3) | 6.5% | 💥 Exploit | UPC Ireland Cisco Epc2425 | 19/12/2013 | 17/6/2026 | El router UPC Ireland Cisco EPC 2425 (aka Horizon Boy) no dispone de un número suficientemente grande de passphrases WPA-PSK posibles, lo cual permite a atacantes remotos obtener acceso por fuerza bruta de una manera más sencilla. | |
| Modificada | Media (6.8) | 3.7% | 💥 Exploit | Cisco Epc3925 | 19/12/2013 | 17/6/2026 | Vulnerabilidad de cross-site request forgery (CSRF) en goform/Quick_setup en dispositivos Cisco EPC3925 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que cambian la contraseña a través de parámetros Password y PasswordReEnter, también conocido como Bug ID CSCuh37496. | |
| Modificada | Media (5) | 1.9% | — | Cisco ONS 15454 System SoftwareCisco ONS 15454 MsppCisco ONS 15454 MstpCisco ONS 15454e Optical Transport Platform+4 | 18/12/2013 | 17/6/2026 | El proceso tNetTaskLimit en Transport Node Controller (TNC) en dispositivos Cisco ONS 15454 con software 9.6 y anteriores no prioriza correctamente pings sanitarios, lo cual permite a atacantes remotos causar denegación de servicio (watchdog timeout y reinicio del TNC) a través de inundación del tráfico de red,… | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Training Center | 17/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en Cisco WebEx Training Center que permite a atacantes remotos redirigir a los usuarios a sitios web arbitrarios y realizar ataques de phishing a través de vectores no especificados, también conocido como Bug ID CSCul36031. | |
| Modificada | Media (4.3) | 2.2% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Training Center permite a atacantes remotos descubrir IDs de registro a través de URL manipuladas, también conocido como Bug ID CSCul57121. | |
| Modificada | Media (5) | 2.6% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Training Center permite a atacantes remotos descubrir números de sesión, y evadir la aprobación de host para asistencias de audio-conference, mediante la lectura de código fuente HTML, también conocido como Bug ID CSCul57126. | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en Cisco WebEx Training Center permite a atacantes remotos redirigir a usuarios hacia sitios web arbitrarios o llevar a cabo ataques de phishing a través de vectores no especificados, también conocido como Bug ID CSCul57140. | |
| Modificada | Media (5) | 1.4% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Meeting Center permite a atacantes remotos obtener información sensible mediante la lectura de mensajes de error detallados dentro de las respuestas del servidor, también conocido como Bug ID CSCul35928. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | La página training-registration en Cisco WebEx Training Center permite a atacantes remotos modificar campos no especificados a través de vectores desconocidos, también conocido como Bug ID CSCul35990. | |
| Modificada | Media (5) | 2.5% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Training Center proporciona diferentes mensajes de error en intentos de registro dependiendo si la dirección de e-mail existe, lo que permite a atacantes remotos enumerar asistentes a través de una serie de peticiones, también conocido como Bug ID CSCul36003. | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Sales Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en el subsistema mobile-browser de Cisco WebEx Sales Center permite a atacantes remotos redirigir a usuarios hacia sitios web arbitrario y llevar a cabo ataques de phishing a través de vectores sin especificar, también conocido como Bug ID CSCul36020. | |
| Modificada | Media (5) | 1.8% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | El componente de registro en Cisco WebEx Training Center proporciona la URL de sesión antes de que se complete la confirmación por e-mail, lo que permite a atacantes remotos evitar las restricciones de acceso previstos y unirse a una conferencia de audio mediante la introducción de campos de credenciales de esta URL,… | |
| Modificada | Baja (3.5) | 1.6% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Meeting Center permite a usuarios remotos autenticados evadir un control de acceso intencionado e inyectar contenido desde diferentes sitios WebEx a través de vectores no especificados, también conocido como Bug ID CSCul36197. | |
| Modificada | Media (4.3) | 2.1% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en el componente de registro en Cisco WebEx Training Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36207. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en el subsistema mobile-browser de Cisco WebEx Meeting Center permite a atacantes remotos inyectar script o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36228. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en Collaboration Partner Access Console (CPAC) de Cisco WebEx Meeting Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36237. |