Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5302▲ 2027 respecto a la semana anterior
Críticas / altas2667▲ 1083 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)758▲ 708 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.9) | 0.35% | — | Cisco Unified Communications Manager | 18/11/2013 | 17/6/2026 | Cisco Unified Communications Manager (Unified CM) 9.1 (1) y anteriores permite a usuarios locales eludir los permisos de archivos, y leer, modificar o crear ficheros arbitrariamente, a través de una "sobrecarga" de la utilidad de línea de comandos, también conocido como Bug ID CSCui58229. | |
| Modificada | Media (6.3) | 2.1% | — | Cisco Unified Communications Manager | 18/11/2013 | 17/6/2026 | Vulnerabilidad de salto de directorio en la interfaz license-upload del componente Enterprise License Manager (ELM) de Cisco Unified Communications Manager 9.1(1) y anteriores permite a usuarios remotos autenticados crear archivos arbitrarios a través de rutas diseñadas, también conocido como Bug ID CSCui58222. | |
| Modificada | Media (6.8) | 1.5% | — | Cisco IOS | 18/11/2013 | 17/6/2026 | La implementación SSL VPN en Cisco IOS 15.3(1)T2 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (interfaz de cola wedge) a través de paquetes DTLS en una sesión SSL, también conocido como Bug IDs CSCuh97409 and CSCud90568. | |
| Modificada | Media (6.8) | 0.32% | — | Cisco Nexus 1000v | 18/11/2013 | 16/6/2026 | El módulo license-installation en el switch Cisco Nexus 1000V 4.2(1)SV1(5.2b) y anteriores para VMware vSphere, switch Cisco Nexus 1000V 5.2(1)SM1(5.1) para Microsoft Hyper-V, y Cisco Virtual Security Gateway 4.2(1)VSG1(1) para switches Nexus 1000V permite a usuarios locales obtener privilegios y ejecutar comandos… | |
| Modificada | Media (5) | 1.8% | — | Cisco Server Provisioner | 18/11/2013 | 16/6/2026 | La interfaz web en Cisco Server Provisioner 6.4.0 Patch 5-1301292331 y anteriores no requiere autenticación para páginas sin especificar, lo que permite a atacantes remotos obtener información sensible a través de peticiones directas, también conocido como Bug ID CSCug65664. | |
| Modificada | Media (6.8) | 1.1% | — | Cisco Service Portal | 18/11/2013 | 16/6/2026 | La implementación "Files Available for Download" en Cisco Intelligent Automation para el componente Cloud en Cisco Services Portal 9.4(1) permite a usuarios remotos autenticados leer archivos arbitrarios a través de peticiones manipuladas, también conocido como Bug ID CSCug65687. | |
| Modificada | Media (6.6) | 0.28% | — | Cisco Unified IP Phone FirmwareCisco Unified IP Phone 8961Cisco Unified IP Phone 9951Cisco Unified IP Phone 9971 | 13/11/2013 | 17/6/2026 | El firmware de teléfonos Cisco Unified IP 8961, 9951, y 9971 usa permisos débiles para dispositivos de bloque de memoria, lo que permite a usuarios locales obtener privilegios mediante el montaje de un dispositivo con un archivo setuid en su sistema de archivos, también conocido como Bug ID CSCui04382. | |
| Modificada | Media (6.8) | 0.92% | — | Cisco Wireless LAN Controller | 13/11/2013 | 17/6/2026 | El web framework de dispositivos Cisco Wireless LAN Controller (WLC) no valida adecuadamente la configuración de parámetros, lo que permite a usuarios remotos autenticados provocar una denegación de servicio a través de peticiones HTTP manipuladas, también conocido como Bug ID CSCuh81011. | |
| Modificada | Media (6.1) | 0.74% | — | Cisco Nx-os | 13/11/2013 | 17/6/2026 | La implementación IPv6 de Cisco NX-OS no maneja adecuadamente adyacencias neighbor-table, lo que permite a atacantes remotos provocar una denegación de servicio (corte de procesamiento NS) a través de una serie de paquetes malformados, también conocido como Bug ID CSCtd15904. | |
| Modificada | Media (6.4) | 0.75% | — | Cisco Adaptive Security Appliance Software | 13/11/2013 | 17/6/2026 | La implementación phone-proxy en Cisco Adaptive Security Appliance (ASA) Software 9.0.3.6 y anteriores versiones no valida adecuadamente certificados X.509, lo que permite a atacantes remotos provocar una denegación de servicio (corrupción de connection-database) a través de una entrada inválida, también conocido como… | |
| Modificada | Alta (7.1) | 1.2% | — | Cisco Adaptive Security Appliance Software | 13/11/2013 | 16/6/2026 | La implementación auto-update en Cisco Adaptive Security Appliance (ASA) Software 9.0.3.6 y anteriores versiones permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de datos de actualización manipulados, también conocido como Bug ID CSCui33308. | |
| Modificada | Media (5.4) | 2.0% | — | Cisco Adaptive Security Appliance Software | 13/11/2013 | 16/6/2026 | La implementación IPv6 en Cisco Adaptive Security Appliance (ASA) Software 9.1.3 y anteriores versiones, cuando NAT64 o NAT66 están activados, no procesan adecuadamente reglas NAT, lo que permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de paquetes manipulados,… | |
| Modificada | Media (6.4) | 1.2% | — | Cisco IOSCisco Content Services Gateway | 13/11/2013 | 16/6/2026 | Cisco IOS 12.4(24)MDB9 y anteriores versiones de dispositivos Content Services Gateway (CSG) no implementa adecuadamente la característica "parse error drop", lo que permite a atacantes remotos evadir restricciones de acceso intencionadas a través de series de paquetes manipuladas, también conocido como Bug ID… | |
| Modificada | Media (5) | 1.9% | — | Cisco Nx-os | 8/11/2013 | 16/6/2026 | Cisco NX-OS 5.0 y anteriores versiones en dispositivos MDS 9000 permite a atacantes remotos provocar una denegación de servicio (consumo del supervisor de CPU) a través de la autenticación Authentication Header (AH) en un marco Virtual Router Redundancy Protocol, también conocido como Bug ID CSCte27874. | |
| Modificada | Media (4.3) | 1.1% | — | Cisco IOS XR | 8/11/2013 | 16/6/2026 | La funcionalidad OSPFv3 de Cisco IOS XR 5.1 permite a atacantes remotos provocar una denegación de servicio (cierre del proceso) a través de un paquete LSA Type-1 malformado, también conocido como Bug ID CSCuj82176. | |
| Modificada | Alta (10) | 2.1% | — | Cisco Telepresence VX Clinical Assistant | 8/11/2013 | 16/6/2026 | El módulo WIL-A en Cisco TelePresence VX Clinical Assistant 1.2 anterior a la versión 1.21 cambia la contraseña de administrador por una en blanco al reiniciar el sistema, lo que hace más sencillo a atacantes remotos obtener acceso a través de la interfaz administrativa, también conocido como Bug ID CSCuj17238. | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Wide Area Application Services Mobile | 8/11/2013 | 16/6/2026 | Vulnerabilidad de salto de directorio en la interfaz web-management en el servidor de Cisco Wide Area Application Services (WAAS) Mobile anterior a la versión 3.5.5 permite a atacantes remotos subir y ejecutar archivos arbitrarios a través de peticiones POST manipuladas, también conocido como Bug ID CSCuh69773. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco IOS | 8/11/2013 | 16/6/2026 | Fugas de memoria múltiples en Cisco IOS 15.1 anterior a la versión 15.1(4)M7 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio del dispositivo) mediante el envío de un mensaje SIP manipulado a través de (1) IPv4 o (2) IPv6, también conocido como Bug ID's CSCuc42558 and… | |
| Modificada | Media (4.3) | 0.96% | — | Cisco Security Monitoring Analysis AND Response System | 6/11/2013 | 16/6/2026 | Vulnerabilidad Cross-site scripting (XSS) en Query / NewQueryResult.jsp en Cisco Security Monitoring, Analysis and Response System (CS-MARS) que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro isnowLatency, también conocido como Bug ID CSCul16173. | |
| Modificada | Media (5) | 1.2% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 6/11/2013 | 16/6/2026 | El servidor web ITM en Cisco Prime Central for Hosted Collaboration Solution (HCS), permite a atacantes remotos provocar una denegación de servicio ( interrupción temporal del servicio HTTP) a través de un flujo de paquetes TCP, también conocido como Bug ID CSCuh36313. | |
| Modificada | Media (5) | 1.8% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 4/11/2013 | 16/6/2026 | El proceso de Java en el servidor Impact de Cisco Prime Central for Hosted Collaboration Solution (HCS) permite a atacantes remotos provocar una denegación de servicio (caída de proceso) a través de un flujo de paquetes TCP, también conocido como Bug ID CSCug57345. | |
| Modificada | Media (5) | 1.2% | — | Cisco Adaptive Security Appliance CX Context-aware Security Software | 4/11/2013 | 16/6/2026 | La funcionalidad de forzado Safe Search en el software de seguridad en contexto Cisco Adaptive Security Appliance (ASA) CX no realiza adecuadamente el filtrado, que permite a atacantes remotos evitar las políticas de restricción establecidas a través de vectores no especificados, también conocido como Bug ID… | |
| Modificada | Media (6.8) | 2.0% | — | Cisco Anyconnect Secure Mobility Client | 4/11/2013 | 16/6/2026 | Desbordamiento de búfer en el framework de Active Template Library (ATL) en el módulo VPNAPI COM de Cisco AnyConnect Secure Movility 2.x Client 2.2 que permite a atacantes remotos asistidos por usuario ejecutar código arbitrario a través de un documento HTML diseñado, conocido como Bug ID CSCuj58139. | |
| Modificada | Media (4.3) | 1.1% | — | Cisco Unified Communications Manager | 1/11/2013 | 16/6/2026 | Cisco Unified Communications Manager (aka CUCM o Unified CM) permite a atacantes remotos provocar una denegación de servicio (reinicio del servicio) a través de un mensaje SIP manipulado, también conocido como Bug ID CSCub54349. | |
| Modificada | Media (6.3) | 1.4% | — | Cisco Adaptive Security Appliance Software | 1/11/2013 | 16/6/2026 | Cisco Adaptive Security Appliance (ASA) Software, cuando se activan ciertas opciones same-security-traffic y management-access, permite a usuarios remotos autenticados causar una denegación de servicio (desbordamiento de pila y recargar del dispositivo) mediante el portal SSL VPN sin cliente por los recursos internos… |