Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4707▼ 595 respecto a la semana anterior
Críticas / altas1807▼ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)826▲ 713 respecto a la semana anterior
Más filtros
7151 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 1.2% | — | Cisco Emergency Responder | 6/8/2012 | 16/6/2026 | Cisco Emergency Responder v8.6 y v9.2 permite a atacantes remotos causar una denegación de servicio (consumo de CPU) mediante el envío de paquetes malformados UDP al puerto CERPT, también conocido como Bug ID CSCtx38369. | |
| Modificada | Baja (3.5) | 0.86% | — | Cisco IOS | 6/8/2012 | 16/6/2026 | Cisco IOS v15.1 y v15.2, cuando un cliente SSL VPN está configurado, permite a usuarios remotos autenticados provocar una denegación de servicio (recarga del dispositivo) mediante el uso de un navegador web para actualizar la página del portal SSL VPN, como lo demuestra el navegador de Android, también conocido como… | |
| Modificada | Media (4) | 0.46% | — | Cisco Anyconnect Secure Mobility Client | 6/8/2012 | 16/6/2026 | Cisco AnyConnect Secure Mobility Client 3.0 anteriores a v3.0.08057 no verifica el nombre del certificado en un X.509 durante WebLaunch de IPsec, lo que permitiría atacantes de hombre en medio (man-in-the-middle a espiar servidores a través de un certificado manipulado, también conocido como Bug ID CSCtz29470. | |
| Modificada | Media (5.8) | 0.53% | — | Cisco Anyconnect Secure Mobility Client | 6/8/2012 | 16/6/2026 | La implementación de IPsec de Cisco AnyConnect Secure Mobility Client v3.0 anterior a v3.0.08057 no verifica el nombre del certificado en un X.509, lo que permite un ataque man-in-the-middle a los servidores falsos a través de un certificado hecho a mano, también conocido como Bug ID CSCtz26985. | |
| Modificada | Media (4) | 0.48% | — | Cisco Anyconnect Secure Mobility Client | 6/8/2012 | 16/6/2026 | Cisco AnyConnect Secure Mobility Client v3.0 hasta v3.0.08066 no se asegura que la autenticación hecha utilice un certificado legítimo, lo que permitiría a atacantes de hombre en medio (man-in-the-middle) asistidos por usuarios usuarios espiar servidores a través de un certificado manipulado, también conocido como Bug… | |
| Modificada | Media (5) | 0.52% | — | Cisco IP Communicator | 6/8/2012 | 16/6/2026 | Cisco IP Communicator v8.6 permite un ataque man-in-the-middle modificar la lista de certificados de confianza a través de vectores no especificados, también conocido como Bug ID CSCtz01471. | |
| Modificada | Media (4) | 1.4% | — | Cisco 5500 Series Adaptive Security ApplianceCisco Adaptive Security Appliance Software | 6/8/2012 | 16/6/2026 | Fuga de memoria en los dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5500 con software 8.2 a la 8.4, permite a usuarios autenticados remotamente provocar una denegación de servicio (consumo de memoria y página de respuesta vacía) mediante el uso de la opción "Clientless WebVPN". Aka Bug ID… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security Appliance | 6/8/2012 | 16/6/2026 | Dispositivos Cisco Adaptive Security Appliances (ASA) 5500 con software 8.2 y 8.4, cuando la inspección SIP está activada, crea idénticas pre-asignados secundarios, que podrían permitir a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través diseñado el tráfico SIP , también conocido como Bug… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Nx-osCisco Nexus 7000Cisco Nexus 7000 10-slotCisco Nexus 7000 18-slot+1 | 6/8/2012 | 16/6/2026 | Cisco NX-OS v4.2, v5.0, v5.1, y v5.2 en los switches de la serie Nexus 7000, cuando la política High Availability (HA) está configurada para reiniciar, permite a atacantes remotos a provocar una denegación de servicio (reinicio del dispositivo) a través de un paquete Cisco Discovery Protocol (CDP) malformado, también… | |
| Modificada | Media (5.8) | 1.5% | — | Cisco Carrier Routing System | 6/8/2012 | 16/6/2026 | Cisco Carrier Routing System (CRS) v3.9, v4.0, y v4.1 permite a atacantes remotos a evitar las entradas ACL a través de paquetes fragmentados, también conocido como Bug ID CSCtj10975. | |
| Modificada | Media (5) | 1.7% | — | Cisco MDS 9000 Nx-os | 6/8/2012 | 16/6/2026 | La implementación de Fibre Channel over IP (FCIP) en los switches Cisco MDS NX-OS 4.2 y 5.2 sobre MDS 9000, permite a atacantes remotos provocar una denegación de servicio (recarga de módulo) a través de una cabecera FCIP manipulada. Aka Bug ID CSCtn93151. | |
| Modificada | Media (5) | 1.2% | — | Cisco Unified Computing System Infrastructure AND Unified Computing System Software | 6/8/2012 | 16/6/2026 | El componente Fabric Interconnect en Cisco Unified Computing System (UCS) v2.0 permite a atacantes remotoso provocar una denegación de servicio (caída de proceso) a través de un intento de sesión SSh, también conocido como Bug ID CSCtt94543. | |
| Modificada | Media (6.3) | 1.1% | — | Cisco IOSCisco Catalyst 3560Cisco Catalyst 3560-eCisco Catalyst 3560-x+5 | 6/8/2012 | 16/6/2026 | Cisco IOS v15.0 y v15.1 en el Catalyst 3560 y 3750 switches de la serie permite a usuarios remotos autenticados provocar una denegación de servicio (recarga del dispositivo) al completar la autenticación web local con rapidez, también conocido como Bug ID CSCts88664. | |
| Modificada | Baja (3.5) | 1.1% | — | Cisco Anyconnect Secure Mobility Client | 6/8/2012 | 16/6/2026 | Cisco AnyConnect Secure Mobility Client v3.0 anterior a v3.0.08057 permite a usuarios remotos autenticados provocar una denegación de servicio (caída del proceso vpnagentd) a través de un paquete manipulado, también conocido como Bug ID CSCty01670. | |
| Modificada | Media (5) | 1.8% | — | Cisco IOS | 6/8/2012 | 16/6/2026 | La implementación de MallocLite en Cisco IOS v12.0, v12.2, v15.0, v15.1, y v15.2 permite a atacantes remotos causar una denegación de servicio (caída de la ruta del procesador) a través de un mensaje BGP UPDATE con una modificación de la preferencia local (también conocido como LOCAL_PREF) Longitud atributo, también… | |
| Modificada | Media (4) | 0.98% | — | Cisco Unified Computing System Infrastructure AND Unified Computing System Software | 6/8/2012 | 16/6/2026 | Cisco Unified Computing System (UCS), v1.4 y v2.0 permite a usuarios remotos autenticados provocar una denegación de servicio (sobrecarga de dispositivo) a través de una solicitud SNMP mal formada a un dispositivo Fabric Interconnect (FI), también conocido como Bug ID CSCts32463. | |
| Modificada | Media (4) | 0.98% | — | Cisco Unified Computing System Infrastructure AND Unified Computing System Software | 6/8/2012 | 16/6/2026 | Cisco Unified Computing System (UCS), v1.4 y v2.0 permite a usuarios remotos autenticados provocar una denegación de servicio (sobrecarga de dispositivo) a través de una solicitud SNMP mal formada a un dispositivo Interconnet Fabric (FI), también conocido como Bug ID CSCts32452. | |
| Modificada | Alta (9.3) | 36% | Exploit | Cisco Linksys Playerpt Activex Control | 19/7/2012 | 16/6/2026 | Un desbordamiento de búfer basado en pila en el método SetSource en el control ActiveX Cisco Linksys PlayerPT v1.0.0.15 en PlayerPT.ocx en la cámara de vídeo de Internet Cisco WVC200 Wireless-G PTZ, permite a atacantes remotos ejecutar código de su elección a través de una URL demasiado larga en el primer argumento… | |
| Modificada | Alta (9) | 2.2% | — | Cisco Telepresence Recording Server | 12/7/2012 | 16/6/2026 | La interfaz web de administración en Cisco TelePresence Recording Server anterior a v1.8.0 permite a usuarios remotos autenticados ejecutar código arbitrario a través de vectores no especificados, también conocido como Bug ID CSCth85804. | |
| Modificada | Alta (9) | 2.2% | — | Cisco Telepresence System SoftwareCisco Telepresence System 1300 65Cisco Telepresence System 3000Cisco Telepresence System 3010+7 | 12/7/2012 | 16/6/2026 | La interfaz web de administración en Cisco TelePresence Immersive Endpoint Devices anterior a v1.7.4 permite a usuarios remotos autenticados ejecutar código arbitrario a través de una petición TCP mal formada al puerto 443, también conocido como Bug ID CSCtn99724 | |
| Modificada | Alta (8.3) | 1.2% | — | Cisco Telepresence System SoftwareCisco Telepresence System 1300 65Cisco Telepresence System 3000Cisco Telepresence System 3010+7 | 12/7/2012 | 16/6/2026 | Una API no especificado en dispositivos Cisco TelePresence Immersive Endpoint anterior a v1.9.1 permite a atacantes remotos ejecutar comandos arbitrarios mediante el envío de una solicitud mal formada al puerto TCP 61460, también conocido como error ID CSCtz38382. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Telepresence Multipoint Switch SoftwareCisco Telepresence Multipoint SwitchCisco Telepresence System SoftwareCisco Telepresence System 1300 65+11 | 12/7/2012 | 16/6/2026 | La implementación IP en Cisco TelePresence Multipoint Switch anterior a v1.8.1, Cisco TelePresence Manager anterior a v1.9.0, y Cisco TelePresence Recording Server v1.8 y anteriores permite a atacantes remotos causar una denegación de servicio mediante (1) un paquete IP mal formado, (2) una elevada cantidad de… | |
| Modificada | Alta (8.3) | 1.7% | — | Cisco Telepresence Multipoint Switch SoftwareCisco Telepresence Multipoint SwitchCisco Telepresence System SoftwareCisco Telepresence System 1300 65+11 | 12/7/2012 | 16/6/2026 | La implementación del protocolo Cisco Discovery Protocol (CDP) en Cisco TelePresence Multipoint Switch anterior a v1.9.0, Cisco TelePresence Immersive Endpoint Devices anterior a v1.9.1, Cisco TelePresence Manager anterior a v1.9.0, y Cisco TelePresence Recording Server anterior a v1.8.1 permite a atacantes remotos… | |
| Modificada | Alta (9.3) | 3.2% | — | Cisco Webex Recording Format Player | 29/6/2012 | 16/6/2026 | Desbordamiento de buffer de memoria dinámica en el reproductor Cisco WebEx Recording Format (WRF) T27 L hasta SP11 EP26, T27 LB hasta SP21 EP10, T27 LC anteriores a SP25 EP11, T27 LD anteriores a SP32 CP2, y T28 L10N anteriores a SP1. Permite a atacantes remotos ejecutar código arbitrario a través de campo de tamaño… | |
| Modificada | Alta (9.3) | 3.1% | — | Cisco Webex Recording Format Player | 29/6/2012 | 16/6/2026 | Desbordamiento de buffer en el reproductor Cisco WebEx Recording Format (WRF) T27 L hasta SP11 EP26, T27 LB hasta SP21 EP10, T27 LC anteriores a SP25 EP11, T27 LD anteriores a SP32 CP2 y T28 L10N anteriores a SP1. Permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción… |