Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5490▲ 2274 respecto a la semana anterior
Críticas / altas2822▲ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.5) | 1.1% | — | Cisco Firesight System Software | 31/10/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en Cisco FireSight Management Center (MC) 5.3.1.5 y 5.4.x hasta la versión 5.4.1.3 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados, también conocido como Bug ID CSCuu28922. | |
| Modificada | Media (5) | 2.0% | — | Cisco IOS | 31/10/2015 | 17/6/2026 | La implementación SIP en Cisco IOS 15.5(3)M en dispositivos Cisco Unified Border Element (CUBE) permite a atacantes remotos provocar una denegación de servicio a través de mensajes SIP manipulados, también conocido como Bug ID CSCuv79202 | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Hosted Collaboration SolutionCisco Unified Communications Domain Manager | 30/10/2015 | 17/6/2026 | Cisco Unified Communications Domain Manager en versiones anteriores a 10.6(1) proporciona diferentes mensajes de error para intentos de acceso al nombre de ruta dependiendo de si el nombre de ruta existe, lo que permite a atacantes remotos mapear un sistema de archivos a través de una serie de peticiones, tambien… | |
| Modificada | Media (5) | 1.7% | — | Cisco ASR 5000 Software | 30/10/2015 | 17/6/2026 | Los dispositivos Cisco ASR 5500 System Architecture Evolution (SAE) Gateway con software 19.1.0.61559 y 19.2.0 permiten a atacantes remotos provocar una denegación de servicio (reinicio de proceso BGP) a través de una cabecera manipulada en un paquete BGP, también conocida como Bug ID CSCuw65781. | |
| Modificada | Media (6.5) | 1.4% | — | Cisco Prime Service Catalog | 30/10/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en el framework web en Cisco Prime Service Catalog 11.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, también conocida como Bug ID CSCuw50843. | |
| Modificada | Media (4.3) | 1.4% | — | Cisco Secure Access Control Server | 30/10/2015 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz web en el Solution Engine en Cisco Secure Access Control Server (ACS) 5.7(0.15) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Media (4) | 1.4% | — | Cisco Secure Access Control Server | 30/10/2015 | 17/6/2026 | La interfaz web de generación de reporte en el Solution Engine en Cisco Secure Access Control Server (ACS) 5.7(0.15) permite a usuarios remotos autenticados eludir las restricciones de RBAC, y leer reportes o información de estado, visitando una página web no especificada. | |
| Modificada | Media (4) | 1.4% | — | Cisco Secure Access Control Server | 30/10/2015 | 17/6/2026 | El Solution Engine en Cisco Secure Access Control Server (ACS) 5.7(0.15) permite a usuarios remotos autenticados eludir las restricciones destinadas a RBAC, y crear un cuadro de mandos o un portlet, visitando una página web no especificada. | |
| Modificada | Media (4.3) | 1.4% | — | Cisco Secure Access Control Server | 30/10/2015 | 17/6/2026 | Vulnerabilidad de XSS en Cisco Secure Access Control Server (ACS) 5.7(0.15) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Media (6.5) | 1.4% | — | Cisco Secure Access Control Server | 30/10/2015 | 17/6/2026 | Vulnerabilidad de inyeción SQL en el Solution Engine en Cisco Secure Access Control Server (ACS) 5.7(0.15) permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una URL manipulada, también conocida como Bug ID CSCuw24700. | |
| Modificada | Media (4) | 1.4% | — | Cisco ASA CX Context-aware Security Software | 30/10/2015 | 17/6/2026 | La GUI basasa en web en Cisco Adaptive Security Appliance (ASA) CX Context-Aware Security 9.3(4.1.11) permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso y obtener información sensible del usuario a través de una petición HTTP no especificada, también conocida como Bug ID CSCuv74105. | |
| Modificada | Media (5) | 2.0% | — | Cisco ASR 5000 Software | 27/10/2015 | 17/6/2026 | El componente Proxy Mobile IPv6 (PMIPv6) en la implementación CDMA en dispositivos Cisco ASR 5000 con software 19.0.M0.60737 permite a atacantes remotos provocar una denegación de servicio (reinicio de proceso hamgr) a través de una cabecera en un paquete PMIPv6, también conocido como Bug ID CSCuv63280. | |
| Modificada | Alta (9.3) | 1.5% | — | IBM Cognos Disclosure Management | 26/10/2015 | 17/6/2026 | IBM Cognos Disclosure Management (CDM) 10.1.x y 10.2.x en versiones anteriores a 10.2.4 IF10 permite a atacantes man-in-the-middle obtener acceso mediante la suplantación de un archivo ejecutable durante una operación de carga del cliente. | |
| Modificada | Media (5) | 2.0% | — | Cisco Wireless LAN Controller Software | 25/10/2015 | 17/6/2026 | El Web Management GUI en dispositivos Cisco Wireless LAN Controller (WLC) con software 7.4(140.0) y 8.0(120.0) permite a atacantes remotos provocar una denegación de servicio (desconexión del cliente) a través de vectores no especificados, también conocido como Bug ID CSCuw10610. | |
| Modificada | Alta (9) | 2.7% | — | Cisco Firesight System Software | 25/10/2015 | 17/6/2026 | La implementación de policy en Cisco FireSIGHT Management Center 5.3.1.7, 5.4.0.4 y 6.0.0 para VMware permite a administradores remotos autenticados eludir las restricciones destinadas a policy y ejecutar comandos Linux como root a través de vectores no especificados, también conocida como Bug ID CSCuw12839. | |
| Modificada | Alta (7.8) | 2.2% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | La implementación IKEv1 en Cisco Adaptive Security Appliance (ASA) software 7.2 y 8.2 en versiones anteriores a 8.2(5.58), 8.3 y 8.4 en versiones anteriores a 8.4(7.29), 8.5 hasta la 8.7 en versiones anteriores a 8.7(1.17), 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.8), 9.2 en… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) software 7.2 y 8.2 en versiones anteriores a 8.2(5.58), 8.3 y 8.4 en versiones anteriores a 8.4(7.29), 8.5 hasta la 8.7 en versiones anteriores a 8.7(1.17), 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.6), 9.2 en versiones anteriores a 9.2(4), 9.3… | |
| Modificada | Alta (7.1) | 2.8% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) software 7.2 y 8.2 en versiones anteriores a 8.2(5.58), 8.3 y 8.4 en versiones anteriores a 8.4(7.29), 8.5 hasta la 8.7 en versiones anteriores a 8.7(1.17), 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.4), 9.2 en versiones anteriores a 9.2(4), 9.3… | |
| Modificada | Alta (7.1) | 1.9% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | La implementación DHCPv6 relay en Cisco Adaptive Security Appliance (ASA) software 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.6), 9.2 en versiones anteriores a 9.2(4), 9.3 en versiones anteriores a 9.3(3.5) y 9.4 en versiones anteriores a 9.4(2) permite a atacantes remotos provocar… | |
| Modificada | Media (5) | 2.0% | — | Cisco ASR 5000 Software | 16/10/2015 | 17/6/2026 | Dispositivos Cisco ASR 5000 y 5500 con software 18.0.0.57828 y 19.0.M0.61045 permite a atacantes remotos causar una denegación de servicio (reinicio del proceso vpnmgr) a través de una cabecera manipulada en un paquete TACACS, también conocido como Bug ID CSCuw01984. | |
| Modificada | Media (4.6) | 0.36% | — | Cisco Application Policy Infrastructure Controller | 16/10/2015 | 17/6/2026 | Cisco Application Policy Infrastructure Controller (APIC) 1.1j permite a usuarios locales ganar privilegios a través de vectores que involucran la adición de una llave SSH, también conocido como Bug ID CSCuw46076. | |
| Modificada | Media (5) | 2.0% | — | Cisco Prime Infrastructure | 13/10/2015 | 17/6/2026 | Cisco Prime Infrastructure 2.2 permite a atacantes remotos causar una denegación de servicio (se cuelga el demonio) mediante el envío de muchas peticiones de renegociación SSL, también conocido como Bug ID CSCuv56830. | |
| Modificada | Media (6.8) | 1.9% | — | Cisco Prime Collaboration Assurance | 13/10/2015 | 17/6/2026 | El framework web en Cisco Prime Collaboration Assurance (PCA) 10.5(1) permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso y leer archivos arbitrarios a través de una URL manipulada, también conocido como Bug ID CSCus88380. | |
| Modificada | Alta (7.2) | 0.38% | — | Cisco Aironet Access Point Software | 13/10/2015 | 17/6/2026 | Puntos de acceso Cisco Aironet 1850 con software 8.1(112.4) permiten a usuarios locales ganar privilegios a través de comandos CLI manipulados, también conocido como Bug ID CSCuv79694. | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Prime Collaboration Assurance | 12/10/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en el framework web en Cisco Prime Collaboration Assurance 10.5(1) permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCus39887. |