Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior
Críticas / altas2058▼ 711 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
8764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.2% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | La implementación IKEv1 en Cisco Adaptive Security Appliance (ASA) software 7.2 y 8.2 en versiones anteriores a 8.2(5.58), 8.3 y 8.4 en versiones anteriores a 8.4(7.29), 8.5 hasta la 8.7 en versiones anteriores a 8.7(1.17), 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.8), 9.2 en… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) software 7.2 y 8.2 en versiones anteriores a 8.2(5.58), 8.3 y 8.4 en versiones anteriores a 8.4(7.29), 8.5 hasta la 8.7 en versiones anteriores a 8.7(1.17), 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.6), 9.2 en versiones anteriores a 9.2(4), 9.3… | |
| Modificada | Alta (7.1) | 2.8% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) software 7.2 y 8.2 en versiones anteriores a 8.2(5.58), 8.3 y 8.4 en versiones anteriores a 8.4(7.29), 8.5 hasta la 8.7 en versiones anteriores a 8.7(1.17), 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.4), 9.2 en versiones anteriores a 9.2(4), 9.3… | |
| Modificada | Alta (7.1) | 1.9% | — | Cisco Adaptive Security Appliance Software | 25/10/2015 | 17/6/2026 | La implementación DHCPv6 relay en Cisco Adaptive Security Appliance (ASA) software 9.0 en versiones anteriores a 9.0(4.37), 9.1 en versiones anteriores a 9.1(6.6), 9.2 en versiones anteriores a 9.2(4), 9.3 en versiones anteriores a 9.3(3.5) y 9.4 en versiones anteriores a 9.4(2) permite a atacantes remotos provocar… | |
| Modificada | Media (5) | 2.0% | — | Cisco ASR 5000 Software | 16/10/2015 | 17/6/2026 | Dispositivos Cisco ASR 5000 y 5500 con software 18.0.0.57828 y 19.0.M0.61045 permite a atacantes remotos causar una denegación de servicio (reinicio del proceso vpnmgr) a través de una cabecera manipulada en un paquete TACACS, también conocido como Bug ID CSCuw01984. | |
| Modificada | Media (4.6) | 0.36% | — | Cisco Application Policy Infrastructure Controller | 16/10/2015 | 17/6/2026 | Cisco Application Policy Infrastructure Controller (APIC) 1.1j permite a usuarios locales ganar privilegios a través de vectores que involucran la adición de una llave SSH, también conocido como Bug ID CSCuw46076. | |
| Modificada | Media (5) | 2.0% | — | Cisco Prime Infrastructure | 13/10/2015 | 17/6/2026 | Cisco Prime Infrastructure 2.2 permite a atacantes remotos causar una denegación de servicio (se cuelga el demonio) mediante el envío de muchas peticiones de renegociación SSL, también conocido como Bug ID CSCuv56830. | |
| Modificada | Media (6.8) | 1.9% | — | Cisco Prime Collaboration Assurance | 13/10/2015 | 17/6/2026 | El framework web en Cisco Prime Collaboration Assurance (PCA) 10.5(1) permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso y leer archivos arbitrarios a través de una URL manipulada, también conocido como Bug ID CSCus88380. | |
| Modificada | Alta (7.2) | 0.38% | — | Cisco Aironet Access Point Software | 13/10/2015 | 17/6/2026 | Puntos de acceso Cisco Aironet 1850 con software 8.1(112.4) permiten a usuarios locales ganar privilegios a través de comandos CLI manipulados, también conocido como Bug ID CSCuv79694. | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Prime Collaboration Assurance | 12/10/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en el framework web en Cisco Prime Collaboration Assurance 10.5(1) permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCus39887. | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Prime Collaboration Provisioning | 12/10/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en Cisco Prime Collaboration Provisioning 10.6 y 11.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCut64074. | |
| Modificada | Media (6.6) | 0.38% | — | Cisco Anyconnect Secure Mobility Client | 12/10/2015 | 17/6/2026 | El canal IPC en Cisco AnyConnect Secure Mobility Client 2.0.0343 hasta la versión 4.1(8) permite a usuarios locales eludir restricciones destinadas al acceso y mover archivos arbitrarios aprovechando la falta de validación en la ruta de origen, también conocido como Bug ID CSCuv48563. | |
| Modificada | Media (6.9) | 0.36% | — | Cisco Telepresence Video Communication Server Software | 12/10/2015 | 17/6/2026 | Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.1 y X8.5.2 permite a usuarios locales escribir en archivos arbitrarios a través de un ataque de enlace simbolico no especificado, también conocido como Bug ID CSCuv11969. | |
| Modificada | Media (6.9) | 0.39% | — | Cisco Telepresence Video Communication Server Software | 12/10/2015 | 17/6/2026 | La implementación de process-management en Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 permite a usuarios locales obtener privilegios mediante la terminación de un proceso firestarter.py supervisado y despúes desencadenar el reinicio de un proceso por la cuenta root, también conocido como Bug… | |
| Modificada | Media (4.9) | 0.41% | — | Cisco UCS B-series Blade Server Software | 12/10/2015 | 17/6/2026 | Cisco Unified Computing System (UCS) B Blade Server Software 2.2x en versiones anteriores a 2.2.6 permite a usuarios locales provocar una denegación de servicio (se cuelga el host del SO o BMC) mediante el envío de paquetes sobre el bus Inter-I2C (I2C), también conocido como Bug ID CSCuq77241. | |
| Modificada | Media (6.3) | 1.0% | — | Cisco IOS | 12/10/2015 | 17/6/2026 | La implementación del cliente RADIUS en Cisco IOS 15.4(3)M2.2, cuando se configura un secreto RADIUS compartido, permite a servidores RADIUS remotos causar una denegación de servicio (reinicio del dispositivo) a través de respuestas malformadas, también conocido como error CSCuu59324. | |
| Modificada | Media (6.1) | 0.77% | — | Cisco Wireless LAN Controller | 8/10/2015 | 17/6/2026 | Dispositivos Cisco Wireless LAN Controller (WLC) con software 7.0(240.0), 7.3(101.0) y 7.4(1.19), permite a atacantes remotos provocar una denegación de servicio (interrupción del dispositivo) mediante el envío malformado del manejo de datos 802.11i a un punto de acceso gestionado, también conocido como Bug ID… | |
| Modificada | Media (5) | 2.2% | — | Cisco Unified Communications Manager IM AND Presence Service | 8/10/2015 | 17/6/2026 | El interfaz REST en Cisco Unified Communications Manager IM y Presence Service 11.5(1), permite a atacantes remotos provocar una denegación de servicio (reinicio del servicio proxy SIP) a través de una petición HTTP manipuladas, también conocido como Bug ID CSCuw31632. | |
| Modificada | Alta (7.2) | 0.54% | — | Cisco VPN Client | 6/10/2015 | 17/6/2026 | Cisco VPN Client 5.x hasta la versión 5.0.07.0440 utiliza permisos débiles para vpnclient.ini, lo que permite a usuarios locales obtener privilegios mediante la entrada de un nombre de programa arbitrario en el campo Command de la sección ApplicationLauncher. | |
| Modificada | Media (6.8) | 1.7% | — | Cisco Email Security ApplianceCisco Email Security Appliance Firmware | 2/10/2015 | 17/6/2026 | Cisco Email Security Appliance (ESA) 8.5.6-106 y 9.6.0-042 permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de descriptor de fichero y renicio del dispositivo) a través de una petición HTTP manipulada, también conocido como Bug ID CSCuw32211. | |
| Modificada | Media (4) | 1.6% | — | Cisco Nx-os | 2/10/2015 | 17/6/2026 | Cisco NX-OS 6.0(2)U6(0.46) en dispositivos N3K permite a usuarios remotos autenticados provocar una denegación de servicio (corte temporal SNMP) a través de una petición SNMP para un OID que no existe, también conocido como Bug ID CSCuw36684. | |
| Modificada | Media (6.1) | 0.70% | — | Cisco Firepower | 28/9/2015 | 17/6/2026 | Vulnerabilidad en Cisco FirePOWER (anteriormente Sourcefire) en dispositivos 7000 y 8000 con software 5.4.0.1, permite a atacantes remotos causar una denegación de servicio (corte de inspección del motor) a través de paquetes manipulados, también conocido como Bug ID CSCuu10871. | |
| Modificada | Alta (9.3) | 4.4% | — | Cisco IOSCisco IOS XE | 28/9/2015 | 17/6/2026 | Vulnerabilidad en la funcionalidad SSHv2 en Cisco IOS 15.2, 15.3, 15.4 y 15.5 y IOS XE 3.6E en versiones anteriores a 3.6.3E, 3.7E en versiones anteriores a 3.7.1E, 3.10S en versiones anteriores a 3.10.6S, 3.11S en versiones anteriores a 3.11.4S, 3.12S en versiones anteriores a 3.12.3S, 3.13S en versiones anteriores a… | |
| Modificada | Alta (7.8) | 3.2% | — | Cisco IOSCisco IOS XE | 28/9/2015 | 17/6/2026 | Vulnerabilidad en la funcionalidad de intromisión IPv6 en el subsistema de seguridad de primer salto en Cisco IOS 12.2, 15.0, 15.1, 15.2, 15.3, 15.4, y 15.5 y IOS XE 3.2SE, 3.3SE, 3.3XO, 3.4SG, 3.5E, y 3.6E en versiones anteriores a 3.6.3E; 3.7E anteriores 3.7.2E; 3.9S y 3.10S anteriores 3.10.6S; 3.11S anteriores a… | |
| Modificada | Alta (7.8) | 3.2% | — | Cisco IOSCisco IOS XE | 28/9/2015 | 17/6/2026 | Vulnerabilidad en la funcionalidad de intromisión IPv6 en el subsistema de seguridad de primer salto en Cisco IOS 12.2, 15.0, 15.1, 15.2, 15.3, 15.4, y 15.5 y IOS XE 3.2SE, 3.3SE, 3.3XO, 3.4SG, 3.5E, y 3.6E en versiones anteriores a 3.6.3E; 3.7E anteriores a 3.7.2E; 3.9S y 3.10S anteriores a 3.10.6S; 3.11S anteriores… |