Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior
Críticas / altas1821▼ 1262 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
7151 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.1) | 1.5% | — | Cisco IOS | 27/9/2012 | 16/6/2026 | La función Intrusion Prevention System (IPS) en Cisco IOS v12.3 hasta la v12.4 y v15.0 hasta la v15.2, en ciertas configuraciones de categorías disponibles y ausencia de firmas, permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de paquetes DNS, también conocido como Bug… | |
| Modificada | Alta (7.8) | 3.2% | — | Cisco Unified Communications ManagerCisco IOSCisco IOS XE | 27/9/2012 | 16/6/2026 | La implementación SIP en Cisco Unified Communications Manager (CUCM) v6.x y v7.x anteriores a v7.1(5b)su5, v8.x anteriores a v8.5(1)su4, y v8.6 anteriores a v8.6(2a)su1; Cisco IOS v12.2 hasta v12.4 y v15.0 hasta v15.2; y Cisco IOS XE v3.3.xSG anteriores a v3.3.1SG, v3.4.xS, y 3.5.xS permite a atacantes remotos a… | |
| Modificada | Alta (9.3) | 4.6% | — | Cisco Secure Desktop | 24/9/2012 | 16/6/2026 | La funcionalidad WebLaunch en Cisco Secure Desktop antes de v3.6.6020 no valida adecuadamente los binarios recibidos por el proceso de descarga, lo que permite a cualquier atacante ejecutar código de su elección a través de vectores relacionados con (1) ActiveX o (2) componentes Java. El problema esta identificado con… | |
| Modificada | Baja (3.5) | 0.86% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación de SSLVPN en Cisco IOS v15.1 y v15.2, cuando DTLS está activada, no controla correctamente ciertas configuraciones de las listas de controla de acceso (ACL) salientes, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (caída de dispositivo) a través de una sesión que… | |
| Modificada | Baja (3.5) | 0.86% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación de SSLVPN en Cisco IOS v12.4, v15.0, v15.1, y v15.2, cuando DTLS no está habilitado, no controla correctamente ciertas configuraciones de las listas de control de acceso ACL, lo que permite a usuarios remotos autenticados causar una denegación de servicio (caída de dispositivo) a través de una sesión… | |
| Modificada | Media (5) | 1.2% | — | Cisco Application Control Engine Module | 16/9/2012 | 16/6/2026 | El módulo Cisco Application Control Engine (ACE) v3.0 para switches Cisco Catalyst y routers Cisco no supervisa adecuadamente las colas Load Balancer (LB), lo que permite a atacantes remotos provocar una denegación de servicio (acceso a memoria incorrecto y reinicio del módulo) a través del tráfico entre aplicaciones,… | |
| Modificada | Media (5) | 1.2% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación del tunel DMVPN en Cisco IOS 15.2 permite a atacantes remotos provocar una denegación de servicio (estado IKE persistente) a través de un volumen grande de tráfico "hub-to-spoke", también conocido como Bug ID CSCtq39602. | |
| Modificada | Media (6.8) | 0.64% | — | Cisco Identity Services Engine SoftwareCisco Identity Services Engine | 16/9/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en el interfase de usuario en ISE Administrador (también conocido como interfase Apache Tomcat) en los "appliances" Cisco Identity Services Engine (ISE) serie 3300 anteriores a 1.1.0.665 Cumulative Patch 1, permite a atacantes remotos… | |
| Modificada | Media (5) | 1.2% | — | Cisco Intrusion Prevention SystemCisco IPS 4240Cisco IPS 4250 SXCisco IPS 4255+2 | 16/9/2012 | 16/6/2026 | La función updateTime en sensorApp en Cisco IPS serie 4200 sensores v7.0 y v7.1 permite a atacantes remotos provocar una denegación de servicio (caída del proceso e inspección de tráfico fuera del rango) a través de tráfico de redes, también conocido como Bug ID CSCta96144. | |
| Modificada | Media (5) | 1.2% | — | Cisco Intrusion Prevention SystemCisco IPS 4240Cisco IPS 4250 SXCisco IPS 4255+2 | 16/9/2012 | 16/6/2026 | sensorApp en Cisco IPS serie 4200 sensores v6.0, v6.2, y v7.0 no direcciona la memoria de forma adecuada, lo que podría permitir a atacantes remotod provocar una denegación de servicio (corrupción de memoria, caída del proceso e inspección del tráfico fuera de rango) a través del tráfico de red, también conocido como… | |
| Modificada | Media (6.3) | 0.94% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | Cisco IOS v15.0 hasta v15.3 permite a usuarios remotos autenticados provocar una denegación de servicio (caída de dispositivo) a través de una actualización de MVPNv6, también conocido como Bug ID CSCty89224. | |
| Modificada | Media (6.3) | 0.93% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación de FlexVPN en Cisco IOS v15.2 y v15.3 permite a usuarios remotos autenticados provocar una denegación de servicio (caida de spoke crash) via spoke-to-spoke traffic, aka Bug ID CSCtz02622. | |
| Modificada | Media (4) | 0.97% | — | Cisco Unity Connection | 16/9/2012 | 16/6/2026 | Cisco Unity Connection (UC) v7.1, v8.0, y v8.5 permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de recursos y caída de administración) a través del uso extendido del producto, tambien conocido como Bug ID CSCtd79132. | |
| Modificada | Media (5) | 1.0% | — | Cisco Anyconnect Secure Mobility Client | 16/9/2012 | 16/6/2026 | El módulo VPN downloader en el componente download_install en Cisco AnyConnect Secure Mobility Client v3.1.x anteriores a v3.1.00495 en Linux acepta certificados de servidor x.509sin interacción del usuario, lo que permite a atacantes remotos a obtener información sensible a través de vectores que implican un… | |
| Modificada | Alta (9.3) | 1.8% | — | Cisco Anyconnect Secure Mobility Client | 16/9/2012 | 16/6/2026 | Cisco AnyConnect Secure Mobility Client v3.1.x anteriores a v3.1.00495, y v3.2.x, no comprueba si la petición HTTP original contiene cabeceras ScanSafe, lo que permite a atacantes remotos a tener un impacto no determinado a través de una petición manipulada, también conocido como Bug ID CSCua13166. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | Cisco IOS v12.2 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) estableciendo unas cuantas conexiones IPv6, también conocido como Bug ID CSCtn78957. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Unity Connection | 16/9/2012 | 16/6/2026 | Cisco Unity Connection (UC) v8.6, 9.0, y v9.5 permite a los atacantes remotos a provocar una denegación de servicio (consumo de CPU) a través de paquetes UDP manipulados también conocido como Bug ID CSCtz76269. | |
| Modificada | Media (6.9) | 0.42% | — | Cisco VPN Client | 16/9/2012 | 16/6/2026 | Vulnerabilidad de path de búsqueda no confiable en Cisco VPN Client v5.0 permite a usuarios locales obtener privilegios a través de un fichero .dll troyanizado en el directorio de trabajo actual también conocido como Bug ID CSCua28747. | |
| Modificada | Media (6.1) | 0.69% | — | Cisco Nx-osCisco Nexus 7000Cisco Nexus 7000 10-slotCisco Nexus 7000 18-slot+1 | 16/9/2012 | 16/6/2026 | Cisco NX-OS v5.2 y v6.1 en switchs Nexus series 7000 permite a atacantes remotos a provocar una denegación de servicio (caída del proceso o pérdida de paquete) mediante un número grande de paquetes ARP, también conocido como Bug ID CSCtr44822. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco ASA CX Context-aware SecurityCisco Prime Security Manager | 12/9/2012 | 16/6/2026 | El módulo Cisco ASA-CX Context-Aware Security antes de v9.0.2-103 para dispositivos Adaptive Security Appliances (ASA) y Prime Security Manager (también conocidos como PRSM) antes de v9.0.2-103, permite a atacantes remotos provocar una denegación de servicio (consumo de disco y cuelgue de la aplicación), a través de… | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco Unified PresenceCisco Jabber Extensible Communications Platform | 12/9/2012 | 16/6/2026 | Cisco Unified Presence (CUP) antes de v8.6 (3) y Jabber Extensible Communications Platform (también conocido como Jabber XCP) antes de v5.3, permite a atacantes remotos provocar una denegación de servicio (caída del proceso) a través de una cabecera XMPP modificada, también conocido como Bug ID CSCtu32832. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco IOS | 6/8/2012 | 16/6/2026 | Cisco IOS v15.1 y v15.2, cuando está activada la opción Multicast Music-on-Hold (MMoH) en Cisco Unified Communications Manager (CUCM), permite a atacantes remoto obtener información sensible mediante las interferencias escuchando durante una llamada PSTN, también conocido como Bug ID CSCtx77750. | |
| Modificada | Media (5) | 1.2% | — | Cisco Nx-osCisco Nexus 5000 | 6/8/2012 | 16/6/2026 | La función igmp_snoop_orib_fill_source_update en el proceso IGMP en NX-OS v5.0 y v5.1 en la serie de switches Cisco Nexus 5000 permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) mediante paquetes IGMP, también conocido como Bug ID CSCts46521. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco IOSCisco Aironet 1040Cisco Aironet 1140Cisco Aironet 1260+15 | 6/8/2012 | 16/6/2026 | Cisco IOS v12.3 y v12.4 en puntos de acceso Aironet permite a atacantes remotos provocar una denegación de servicio (radio-interface input-queue hang) a través de IAPP 0x3281 paquetes, también conocido como Bug ID CSCtc12426. | |
| Modificada | Media (5) | 1.2% | — | Cisco Wide Area Application Services | 6/8/2012 | 16/6/2026 | Los aplicativos Cisco Wide Area Application Services (WAAS) con software v4.4, v5.0, y v5.1 incluye un hash de un solo sentido de una contraseña sin salida de texto, lo que podría permitir a atacantes remotos obtener información sensible a través de ataques de fuerza bruta sobre la cadena hash, también conocido como… |