Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.9% | — | Cisco Telepresence TC SoftwareCisco IP Video Phone E20Cisco Telepresence Codec C40Cisco Telepresence Codec C60+10 | 21/6/2013 | 16/6/2026 | Cisco TelePresence TC Software anterior a v5.1.7 y TE Software anterior a v4.1.3 permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) mediante paquetes SIP especialmente diseñados, también conocido como Bug ID CSCue01743. | |
| Modificada | Media (5.4) | 1.3% | — | Cisco ASA CX Context-aware Security Software | 18/6/2013 | 16/6/2026 | Cisco ASA CX Context-Aware Security Software permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de paquetes TCP manipulados que parecen haber sido reenviados por el dispositivo a Cisco Adaptive Security Appliances (ASA). Aka Bug ID CSCue88386. | |
| Modificada | Media (4.3) | 0.96% | — | Cisco Video Surveillance Operations Manager | 14/6/2013 | 16/6/2026 | Vulnerabilidad de redirección abierta en la página de ayuda de Cisco Video Surveillance Operations Manager, permite a atacantes remotos redireccionar usuarios a sitios web arbitrarios y llevar a cabo ataques de phishing mediante una URL manipulada. Aka Bug ID CSCty74490. | |
| Modificada | Media (4.3) | 0.94% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 14/6/2013 | 16/6/2026 | Vulnerabilidad XSS en la página del portal en Cisco Prime Central para Hosted Collaboration Solution, permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través una URL manipulada. Aka Bug ID CSCue23798. | |
| Modificada | Media (5) | 1.2% | — | Cisco Hosted Collaboration Solution | 12/6/2013 | 16/6/2026 | Cisco Hosted Collaboration Mediation permite a atacantes remotos causar una denegación de servicio (consumo de CPU) mediante un flood de paquetes UDP malformados al puerto 162, también conocido como Bug ID CSCug85756. | |
| Modificada | Media (4) | 1.3% | — | Cisco Secure Access Control Server Solution Engine | 12/6/2013 | 16/6/2026 | La interfaz Web de administración en el Access Control Server en Cisco Secure Access Control System (ACS) no restringe correctamente la página de vista de informe, permitiendo a los usuarios autenticados remotos obtener información sensible a través de una petición directa, también conocido como Bug ID CSCue79279. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meetings Server | 6/6/2013 | 16/6/2026 | El Event Center module en Cisco WebEx Meetings Server no realiza una solicitud de autenticación en todos los casos previstos, lo que permitiría a atacantes remotos descubrir las claves de host y las contraseñas de eventos a través de direcciones URL especialmente diseñadas, conocido como Bug ID CSCue62485. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Prime Infrastructure | 31/5/2013 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en el módulo de configuración de la red inalámbrica en Cisco Prime Infraestructure permite a atacantes remotos a inyectar secuencias de comandos web o HTML a través de una SSID que no es gestionada de forma correcta mientras se muestra la tabla… | |
| Modificada | Media (6.8) | 1.7% | — | Cisco Telepresence System Software | 31/5/2013 | 16/6/2026 | Cisco TelePresence System Software no gestiona de forma adecuada las sesiones t-shell inactivas, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de memoria y corte de servicio) al establecer múltiples conexiones SSH, también conocido como Bug ID CSCug77610. | |
| Modificada | Media (5) | 1.8% | — | Cisco Nx-osCisco Nexus 1000v | 29/5/2013 | 16/6/2026 | Cisco NX-OS sobre the Nexus 1000V no asignan la prioridad adecuada a los mensajes "heartbeat" desde un módulo (VSM), lo que permite a atacantes remotos provocar una denegación de servicio (informe falso de indisponibilidad de VEM) a través de una inundación de paquetes UDP. Aka Bug ID CSCud14840. | |
| Modificada | Media (5.8) | 0.67% | — | Cisco Nx-osCisco Nexus 1000v | 29/5/2013 | 16/6/2026 | La funcionalidad SSL Cisco NX-OS en Nexus 1000V no verifica adecuadamente los certificados X.509, lo que permite a atacantes MiTM suplantar a los servidores, e interceptar o modificar el modulo Virtual Supervisor Module (VSM) de comunicación de VMware vCenter, a través de un certificado manipulado, también conocido… | |
| Modificada | Media (5) | 1.6% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | Cisco NX-OS sobre the Nexus 1000V no maneja adecuadamente la autenticación para el módulo Virtual Ethernet Module (VEM) para con la comunicación con el Virtual Supervisor Module, lo que permite a atacantes remotos obtener acceso al VEM a través de (1) paquetes STUN suplantados o (2) una instanci a de VMWare ESXi. Aka… | |
| Modificada | Media (5.4) | 1.5% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | Error de indexación en el array en el controlador del kernel del Virtual Ethernet Module (VEM) en Cisco NX-OS sobre the Nexus 1000V, cuando está activado el depurador STUN, permite a atacantes remotos provocar una denegación de servicio (Caída de ESXi y pantalla púrpura de la muerte) mediante el envío de paquetes STUN… | |
| Modificada | Media (5) | 1.1% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | La funcionalidad de cifrado en el Virtual Supervisor Module (VSM) al componente de comunicaciones Virtual Ethernet Module (VEM) en Cisco NX-OS sobre the Nexus 1000V no autentica adecuadamente los paquetes VSM/VEM, lo que permite a atacantes remotos desactivar el cifrado y la protección de integridad a nivel de… | |
| Modificada | Media (5.8) | 0.94% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | La funcionalidad de cifrado en Cisco NX-OS en Nexus 1000V no controla correctamente el modulo de comunicación Virtual Supervisor Module (VSM) de Virtual Ethernet Module (VEM), lo que permite a atacantes remotos interceptar o modificar el trafico de red mediante el aprovechamiento de ciertos accesos en Capa 2 o Capa 3,… | |
| Modificada | Media (5.8) | 0.53% | — | Cisco Webex | 27/5/2013 | 16/6/2026 | Cisco WebEx v4.1 en iOS no comprueba que el nombre del servidor coincida con el nombre de dominio en el Common Name (CN) del certificado o el campo subjectAltName del certificado X.509, permitiendo ataques man-in-the-middle para falsificar servidores SSL mediante un certificado válido de su elección, también conocido… | |
| Modificada | Media (5) | 1.2% | — | Cisco IOS XR | 23/5/2013 | 16/6/2026 | Fuga de memoria en el proceso SNMP en Cisco IOS XR, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o recarga de proceso) mediante el envío de múltiples paquetes UDP al puerto 162. Aka Bug ID CSCug80345. | |
| Modificada | Media (4) | 1.00% | — | Cisco Webex Social | 16/5/2013 | 16/6/2026 | La página user-management en Cisco WebEx Social depende de la validación del lado del cliente de los valores en los campos Screen Name, First Name, Middle Name, Last Name, Email Address, y Job Title, lo que permite a usuarios autenticados remotamente evitar las restricciones de acceso establecidas a través de… | |
| Modificada | Baja (3.5) | 0.77% | — | Cisco Webex Social | 16/5/2013 | 16/6/2026 | Vulnerabilidad Cross-site scripting (XSS) en el portal del modulo de Cisco WebEx Social permite a usuarios remotamente autenticados permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de javascript: en la URL en el campo de enlace en un mensaje, también conocido como Bug ID: CSCue67199. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Telepresence Supervisor MSE 8050 SoftwareCisco Telepresence Supervisor MSE 8050 | 16/5/2013 | 16/6/2026 | Cisco TelePresence Supervisor MSE anterior a 2.3(1.31), permite a atacantes remotos provocar una denegación de servicio (Consumo de CPU o recarga de dispositivo) estableciendo conexiones TCP con un alto ratio. Aka Bug IDs CSCuf76076 y CSCuf79763. | |
| Modificada | Media (6.8) | 1.2% | — | Cisco Secure Access Control System | 16/5/2013 | 16/6/2026 | Vulnerabilidad de fijación de sesión en Cisco Secure Access Control System (ACS), permite a atacantes remotos secuestrar las sesiones web a través de vectores no especificados. Aka ID CSCud95787. | |
| Modificada | Media (5) | 1.4% | — | Cisco Unified Communications Manager | 16/5/2013 | 16/6/2026 | Cisco Unified Communications Manager (CUCM) no limita adecuadamente la tasa de intentos de autenticación, lo que permite a atacantes remotos provocar una denegación de servicio (aplicación más lenta) a través de una serie de peticiones, también conocido como Bug ID CSCud39515. | |
| Modificada | Media (4.6) | 0.16% | — | Cisco IOS | 13/5/2013 | 16/6/2026 | El proceso del motor de cifrado en Cisco IOS sobre Aggregation Services Router (ASR) Router Processor 2 no administra adecuadamente la memoria, lo que permite a usuarios locales provocar una denegación de servicio (caída del procesador de rutas) mediante la creación de múltiples túneles y examinando después las… | |
| Modificada | Media (5) | 1.2% | — | Cisco Unified Presence Server | 10/5/2013 | 16/6/2026 | Fuga de memoria en el framework web en el servidor de Cisco Unified Presence (CUP) permite a atacantes remotos provocar una denegación de servicio (consumo de memoria), a través de paquetes TCP mal formados, también conocido como Bug ID CSCug38080. | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco Unified Customer Voice Portal | 9/5/2013 | 16/6/2026 | Cisco Unified Customer Voice Portal (CVP) Software anterior a v9.0.1 ES v11 permite a atacantes remotos leer ficheros arbitrarios a través de peticiones Resource Manager (1) HTTP ó (2) HTTPS que contienen una entidad externa junto con una referencia declarada, relacionada con un asunto XML External Entity (XEE),… |