Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2723▼ 319 respecto a la semana anterior
Críticas / altas1277▼ 191 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)210▼ 117 respecto a la semana anterior
610 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.1) | 1.5% | — | Cisco IOS XE | 27/9/2012 | 16/6/2026 | Cisco IOS XE v03.02.00.XO.15.0(2)XO en switches de la serie Catalyst 4500E, cuando está instalada la tarjeta Supervisor Engine 7L-E, permite a atacantes remotos provocar una denegación de servicio (recarga de la tarjeta) a través de paquetes erróneos que provocan un mensaje de error ECC incorrecto, también conocido… | |
| Modificada | Alta (7.1) | 2.3% | — | Cisco IOSCisco IOS XECisco IOS XR | 27/9/2012 | 16/6/2026 | La implementación de BGP en Cisco IOS v15.2, IOS XE v3.5.xS anteriores a v3.5.2S, e IOS XR v4.1.0 hasta la v4.2.2 permite a atacantes remotos provocar una denegación de servicio (reseteo de múltiples conexiones) mediante el allows remote attackers to cause a denial of service (multiple connection resets)mediante el… | |
| Modificada | Alta (7.8) | 3.2% | — | Cisco Unified Communications ManagerCisco IOSCisco IOS XE | 27/9/2012 | 16/6/2026 | La implementación SIP en Cisco Unified Communications Manager (CUCM) v6.x y v7.x anteriores a v7.1(5b)su5, v8.x anteriores a v8.5(1)su4, y v8.6 anteriores a v8.6(2a)su1; Cisco IOS v12.2 hasta v12.4 y v15.0 hasta v15.2; y Cisco IOS XE v3.3.xSG anteriores a v3.3.1SG, v3.4.xS, y 3.5.xS permite a atacantes remotos a… | |
| Modificada | Media (6.3) | 0.59% | — | Cisco IOSCisco IOS XE | 3/5/2012 | 16/6/2026 | Cisco IOS v15.1 y v15.2 y el IOS XE v3.x, cuando se configura como un hub IPSec con certificados X.509 en uso, permite a usuarios remotos autenticados provocar una denegación de servicio (fallo de segmentación y la caída del dispositivo) a través de vectores no especificados, también conocido como Bug ID CSCtq61128. | |
| Modificada | Media (5.4) | 1.2% | — | Cisco IOSCisco IOS XE | 2/5/2012 | 16/6/2026 | Cisco IOS v15.0 y v15.1 y el IOS XE v3.x no manejan correctamente el comando "set mpls experimental imposition", que permite a atacantes remotos causar una denegación de servicio (caída de dispositivo) a través de tráfico de red que provoca (1) la fragmentación o 2 () reconstrucción, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOSCisco IOS XE | 29/3/2012 | 16/6/2026 | La funcionalidad de gestión de tráfico RSVP en Cisco IOS v15.0 y v15.1 y en IOS XE v3.2.xS a v3.4.xS antes de v3.4.2S, cuando se configura una interfaz VRF, permite a atacantes remotos causar una denegación de servicio (error de procesamiento en la cola del interfaz e interrupción del servicio) a través de paquetes… | |
| Modificada | Alta (7.8) | 3.1% | — | Cisco IOSCisco IOS XE | 29/3/2012 | 16/6/2026 | La implementación de SSHv2 en Cisco IOS v12.2, v12.4, v15.0, v15.1 y v15.2 y en IOS XE v2.3.x a v2.6.x y v3.1.xS a 3.4.xS antes de v3.4.2S permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo ) a través de un nombre de usuario modificado en un intento de conexión SSH inverso. Se… | |
| Modificada | Alta (7.2) | 3.9% | — | Cisco IOSCisco IOS XE | 29/3/2012 | 16/6/2026 | Cisco IOS v12.2 a v12.4 y v15.0 a v15.2 y Cisco IOS XE v2.1.x a v2.6.x y v3.1.xS antes de v3.1.2S, v3.2.xS a v3.4.xS antes de v3.4.2S, v3.5.xS antes de v3.5.1S, y v3.1.xSG y v3.2.xSG antes de v3.2.2SG, cuando la autorización AAA está activada, permite eludir las restricciones de acceso y ejecutar comandos de su… | |
| Modificada | Alta (7.5) | 3.8% | — | Cisco IOSCisco IOS XE | 29/3/2012 | 16/6/2026 | La implementación del protocolo de descubrimiento de origen Multicast (Multicast Source Discovery Protocol - MSDP) en Cisco IOS v12.0, v12.2 a v12.4 y v15.0 a v15.2 y en IOS XE v2.1.x a v2.6.x y v3.1.xS a v3.4.xS antes de v3.4.1S y v3.1.xSG y v3.2.xSG antes de v3.2.2SG permite a atacantes remotos causar una denegación… | |
| Modificada | Alta (7.5) | 3.8% | — | Cisco IOSCisco IOS XE | 29/3/2012 | 16/6/2026 | La implementación de IKEv1 en Cisco IOS v12.2 a v12.4 y v15.0 a v15.2 y en IOS XE v2.1.x a v2.6.x y v3.1.xS a 3.4.xS antes de v3.4.2S, v3.5.xS antes de v3.5.1S y 3.2.xSG antes de v3.2.2SG permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) mediante el envío de paquetes IKE UDP… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Cisco IOS 12.2SRE anterior a v12.2(33)SRE4, v15.0, y v15.1, y IOS XE v2.1.x hasta v3.3.x, cuando un dominio MPLS es configurado, permite a atacantes remotos provocar una denegación de servicio a través de un paquete ICMPv6, relacionado con un MPLS TTL expirado, también conocido como… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | Fallo de memoria en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y recarga del dispositivo) enviando paquetes manipulados SIP al puerto UDP 5060, también conocido como Bug ID CSCtj04672. | |
| Modificada | Alta (7.8) | 2.6% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | La implementación MPLS NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de paquetes SIP mal formados en el puesto UDP 5060, también conocido como Bug ID CSCti98219. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) enviando paquetes SIP manipulados al puerto UDP 5060, tambíen conocido como Bug ID CSCti48483. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) enviando paquetes manipulados H.323 al puerto TCP 1720, también conocido como Bug ID CSCth11006. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (el dispositivo se recarga o se cuelga) enviando paquetes SIP manipulados al puerto TCP 5060, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Fallo de memoria en Cisco IOS v12.4, v15.0, y v15.1, y IOS XE v2.5.x hasta v3.2.x, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) a través de un mensaje SIP manipulado, también conocido como Bug ID CSCti48504. | |
| Modificada | Media (6.1) | 0.74% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Cisco IOS v12.2SRE anterior a v12.2(33)SRE4, v15.0, y v15.1, y IOS XE v2.1.x hasta v3.3.x, cuando un dominio MPLS es configurado, permite a atacantes remotos provocar una denegación de servicio a través de un paquete IPv6 manipulado, relacionado con un MPLS TTL expirado, también… | |
| Modificada | Alta (7.8) | 2.6% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | La funcionalidad de Acuerdo de Nivel de Servicio (SLA) IP (SLA IP) de Cisco IOS v15.1, e IOS XE v2.1.x a v3.3.x, permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y recarga del dispositivo) a través de paquetes IP SLA mal formados. Se trata de un problema también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco IOSCisco IOS XECisco Unified Communications Manager | 3/10/2011 | 16/6/2026 | Una vulnerabilidad de pérdida de memoria en Cisco IOS v12.4, v15.0 y v15.1, Cisco IOS XE v2.5.x hasta v3.2.x, y Cisco Unified Communications Manager (CUCM) v6.x y v7.x antes de v7.1(5b)SU4, v8.x antes de v8.5(1)su2, y v8.6 antes de v8.6(1) permite a atacantes remotos causar una denegación de servicio (consumo de… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | La implementación de NAT en Cisco IOS v12.1 a v12.4 y v15.0 a v15.1, y en Cisco IOS XE v3.1.xSG, permite a atacantes remotos causar una denegación de servicio (reinicio o bloqueo del dispositivo) a través de tráfico LDAP mal formado de Directorio de NetMeeting (también conocido como Internet Locator Service o ILS). Se… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Pérdida de memoria en la funcionalidad de conmutación Data-Link(alias DLSw) en Cisco IOS v12.1 a v12.4 y v15.0 a v15.1, y en Cisco IOS XE v3.1.xS antes v3.1.3S y v3.2.xS antes de v3.2.1S, cuando se implementa sobre FST (Transporte de Secuencia Rápida), permite a atacantes remotos causar una denegación de servicio… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Cisco IOS v12.4, v15.0 y v15.1, y en Cisco IOS XE v2.5.x a 3.2.x, permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) a través de un mensaje SIP debidamente modificado. Problema también conocido como Bug ID CSCth03022. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XECisco Unified Communications Manager | 23/9/2010 | 16/6/2026 | Cisco IOS v12.2 hasta v12.4 y v15.0 hasta v15.1, Cisco IOS XE v2.5.x y v2.6.x anterior a v2.6.1, y Cisco Unified Communications Manager (también conocido como CUCM, anteriormente CallManager) v6.x anterior a v6.1(5), v7.0 anterior a v7.0(2a)su3, v7.1su anterior a v7.1 (3b)su2, v7.1 anterior a v7.1(5) y v8.0 anterior a… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XECisco Unified Communications Manager | 23/9/2010 | 16/6/2026 | Cisco IOS v12.2 hasta v12.4 y v15.0 hasta v15.1, Cisco IOS XE v2.5.x y v2.6.x anterior a v2.6.1, y Cisco Unified Communications Manager (también conocido como CUCM, anteriormente CallManager) v6.x anterior a 6.1(5)SU1, v7.x anterior a v7.1(5) y v8.0 anterior a v8.0(2) permite a atacantes remotos provocar una… |