Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5055▲ 1528 respecto a la semana anterior
Críticas / altas2527▲ 836 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)719▲ 651 respecto a la semana anterior
Más filtros
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.5) | 3.5% | — | Cisco Unified Computing System | 24/9/2013 | 16/6/2026 | El Baseboard Management Controller (BMC) en Cisco Unified Computing System (UCS) no maneja correctamente secuencias de escape SSH, lo cual permite a usuarios autenticados remotamente saltarse un paso no especificado de autentificación a través del reenvío de puertos SSH, aka Bug ID CSCtg17656. | |
| Modificada | Media (5) | 1.4% | — | Cisco Mediasense | 23/9/2013 | 16/6/2026 | El interfaz web en Cisco MediaSense no protege correctamente el canal de comunicación cliente-servidor, los cual permite a atacantes remotos obtener petición sensible de texto o información de las cookies a través de vectores no especificados, aka Bug ID CSCuj23344. | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco Prime Data Center Network Manager | 23/9/2013 | 16/6/2026 | Cisco Prime Data Center Network Manager (DCNM) anteriores a 6.2(1) permiten a atacantes remotos leer archivos de texto arbitrarios a través de una declaración de entidad externa XML en conjunción con una referencia de entidad, relacionada con un problema XML External Entity (XXE), también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 2.1% | — | Cisco Prime Data Center Network Manager | 23/9/2013 | 16/6/2026 | DCNM-SAN Server en Cisco Prime Data Center Network Manager (DCNM) anteriores a 6.2(1) permite a atacantes remotos leer ficheros arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCue77029. | |
| Modificada | Alta (10) | 76% | Exploit | Cisco Prime Data Center Network Manager | 23/9/2013 | 16/6/2026 | Vulnerabilidad de salto de directorio en processImageSave.jsp en DCNM-SAN Server en Cisco Prime Data Center Network Manager (DCNM) en versiones anteriores a 6.2(1) permite a atacantes remotos escribir archivos arbitrarios a través del parámetro chartid, vulnerabilidad también conocida como Bug IDs CSCue77035 y… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Prime Central FOR Hosted Collaboration Solution Assurance | 20/9/2013 | 16/6/2026 | El framework de Cisco Prime Central en Hosted Collaboration Solution (HCS) Assurance anterior a la versión 9.1.1 no determina adecuadamente la existencia de una sesión autenticada, lo que permite a los atacantes remotos descubrir nombres de usuario y contraseñas a través de una petición HTTP, aka Bug ID CSCud32600. | |
| Modificada | Media (6.8) | 0.34% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | MCTools en Cisco Management Controller en Cisco Unified Computing System (UCS) permite a usuarios locales conseguir privilegios mediante la introducción por línea de comandos de parámetros manipulados en un dispositivo Fabric Interconnect, aka Bug ID CSCtg20749. | |
| Modificada | Media (4.6) | 0.30% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | MCServer en Cisco Management Controller de Cisco Unified Computing System (UCS) permite a usuarios locales causar una denegación de servicio (cuelgue de aplicación) a través de parámetros inválidos de MCTools, tambien conocido como Bug ID CSCtg20734. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Mediasense | 20/9/2013 | 16/6/2026 | Vulnerabilidad de Cross-site Scripting (XSS) rn la página oraservice de Cisco MediaSense permite a atcantes remotos inyectar web scripts HMTL arbitrarios a través de un parámetro sin espefcar. Conocido BUG ID CSCuj23328. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Mediasense | 20/9/2013 | 16/6/2026 | Multiples vulnerabilidades scripting (XSS) en la página del servicio oraadmin service en Cisco MediaSense permite a atacantes remotos inyectar web scripts HTML arbitrarios a través de un parámetro sin especificar, conocidos bugs IDs CSCuj23320, CSCuj23324, CSCuj23333, and CSCuj23338. | |
| Modificada | Media (6.8) | 0.55% | — | Cisco Anyconnect Secure Mobility Client | 20/9/2013 | 16/6/2026 | Cisco AnyConnect Secure Mobility Client en Mac OS X utiliza permisos poco restrictivos para el directorio de librerías, lo que permite a usuarios locales obtener privilegios a través de librerías manipuladas, tambien conocido como Bug ID CSCue33619. | |
| Modificada | Media (4.6) | 0.27% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El componente Manager en Cisco Unified Computing System (UCS) permite a usuarios locales causar una denegación de servicio a través de una dirección de contacto "Llamada a Casa Inteligente" inválida , tambien conocido como Bug ID CSCtl00186. | |
| Modificada | Media (4) | 1.7% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | Múltiples desbordamientos de búfer en la interfaz Web administrativa de Cisco Unified Computing System (UCS) permite a usuarios remotos autenticados ocasionar una denegación de servicio (corrupción de memoria y fin de sesión) a través de valores de cadena largos en parametros sin especificar, aka Bug ID CSCtg20751. | |
| Modificada | Media (5.8) | 1.2% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El Board Management Controller (BMC) en el subsistema Serial over LAN (SoL) de Cisco Unified Computing System (UCS) se basa en una clave privada embebida que posibilita a atacantes man-in-middle obtener información sensible o modificar el flujo de datos aprovechando el conocimiento de esta clave. Conocido BIG ID… | |
| Modificada | Media (5.8) | 0.60% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El subsistema KVM (en el cliente) de Cisco Unified Computing System (UCS) no verifica apropiadamente los certificados X.509 desde servidores SSL, lo que permite a atacantes man-in-the-middle falsear servidores, y leer o modificar datos del KVM, a través de certificados manipulados. Tambien conocido como Bug ID… | |
| Modificada | Media (4.3) | 0.61% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El subsistema KVM en Cisco Unified Computing System (UCS) depende de un certificado X.509 embebido (hardcoded), lo cual permite a atacantes man-in-the-middle falsificar servidores SSL, y leer eventos del teclado y del ratón, aprovechando el conocimiento de la clave privada de ese certifcado, también conocido como Bug… | |
| Modificada | Media (4.3) | 1.9% | — | Cisco Intrusion Prevention System | 19/9/2013 | 16/6/2026 | El proceso gestor de autenticación en el framework web en Cisco Intrusion Prevention System (IPS) no maneja adecuadamente tokens de usuario, lo que permite a atacantes remotos provocar una denegación de servicio (caída intermitente de MainApp) a través de una petición de conexión de una interfaz de gestión manipulada.… | |
| Modificada | Media (5.4) | 1.1% | — | Cisco Nx-os | 19/9/2013 | 16/6/2026 | El motor de expresiones regulares en la implementación BGP de Cisco NX-OS, cuando una expresión regular compleja es configurada para rutas de entrada, permite a un atacante remoto causar una denegación de servicio (recarga de dispositivo) a través de una ruta AS manipulada, tambien conocida como Bug ID CSCuf49554 | |
| Modificada | Media (6.3) | 1.6% | — | Cisco Nx-os | 16/9/2013 | 16/6/2026 | Open Network Environment Platform (ONEP) en Cisco NX-OS permite a usuarios autenticados remotamente causar denegación de servicio (recarga de elemento de red) a través de un paquete manipulado, también conocido como Bug ID CSCui51551. | |
| Modificada | Media (4.3) | 1.4% | — | Cisco Unified Meetingplace | 16/9/2013 | 16/6/2026 | Vulnerabilidad Cross-site scripting (XSS) en el framework del servidor de aplicaciones de Cisco Unified MeetingPlace permite a atacantes remotos inyectar scripts web arbitrarios o código HTML a través de un un parámetro sin especificar , también conocido como Bug ID CSCui44681. | |
| Modificada | Media (6.8) | 0.82% | — | Cisco Unified MeetingplaceCisco Unified Meetingplace WEB Conferencing | 16/9/2013 | 16/6/2026 | Vulnerabilidad de CSRF en el framework web en Cisco Unified MeetingPlace Solution, tal como se usa en Unified MeetingPlace Web Conferencing y Unified MeetingPlace, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug IDs CSCui45209 y CSCui44674. | |
| Modificada | Media (6.8) | 0.31% | — | Cisco Virtualization Experience Client 6000Cisco Virtualization Experience Client 6000 Series Firmware | 13/9/2013 | 16/6/2026 | El módulo de diagnóstico en el firmware de dispositivos de Cisco Virtualization Experience Client 6000 permite a usuarios locales evitar restricciones de acceso establecidas y ejectuar comandos arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCug68407. | |
| Modificada | Media (5) | 1.2% | — | Cisco Socialminer | 13/9/2013 | 16/6/2026 | administration.jsp en Cisco SocialMiner permite a atacantes remotos obtener información sensible mediante la captura de tráfico de red para tráfico HTTP cliente-servidor. Aka Bug ID CSCuh76780. | |
| Modificada | Media (5) | 1.4% | — | Cisco Socialminer | 13/9/2013 | 16/6/2026 | El gadget implementación en Cisco SocialMiner no restringe apropiadamente el contenido de peticiones GET, lo que permite a atacantes remotos obtener información sensible leyendo logs de acceso del servidor web(1) , logs Referer del servidor web(2) o el historial de navegación . Conocido tambien como Bug ID CSCuh74125. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Prime LAN Management Solution | 13/9/2013 | 16/6/2026 | Cisco Prime LAN Management Solutions (LMS) no restringe correctamente el uso de elementos IFRAME, lo cual facilita a atacantes remotos ejecutar ataques de clickjacking y otros ataques no especificados a través de un sitio web manipulado, relacionado al problema "cross-frame scripting (XFS)", también conocido como Bug… |