Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5481▲ 2207 respecto a la semana anterior
Críticas / altas2812▲ 1237 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)620▲ 407 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.5% | — | Cisco Secure Access Control System | 15/5/2015 | 17/6/2026 | Vulnerabilidad de XSS en Cisco Access Control Server (ACS) 5.5(0.1) permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una URL manipulada, también conocido como Bug ID CSCuu11002. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Security Manager | 15/5/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo HTTP en Cisco Security Manager (CSM) 4.7(0)SP1(1) permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una URL manipulada, también conocido como Bug ID CSCut27789. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Headend Digital Broadband Delivery System | 15/5/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en dncs 7.0.0.12 en Cisco Headend Digital Broadband Delivery System permiten a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de parámetros de solicitud no especificados (1) GET o (2) POST, también conocido como Bug ID CSCur25604. | |
| Modificada | Media (4.3) | 2.1% | — | Cisco Webex Meetings Server | 15/5/2015 | 17/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la interfaz de administración en Cisco WebEx Meetings Server 2.5 y 2.5.0.997 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una URL manipulada, también conocido como Bug ID CSCuq86310. | |
| Modificada | Media (6.8) | 0.82% | — | Cisco Unity Connection | 7/5/2015 | 17/6/2026 | Vulnerabilidad de CSRF en la página CUCReports en Cisco Unity Connection 11.0(0.98000.225) y 11.0(0.98000.332) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCut33659. | |
| Modificada | Media (6.5) | 1.4% | — | Cisco Unity Connection | 7/5/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en la interfaz web de administración en Cisco Unified Communications Manager 11.0(0.98000.225) permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, también conocido como Bug IDs CSCut33447 y CSCut33608. | |
| Modificada | Alta (10) | 4.5% | — | Cisco Unified Computing System Central Software | 7/5/2015 | 17/6/2026 | Cisco UCS Central Software en versiones anteriores a 1.3(1a) permite a atacantes remotos ejecutar comandos arbitrarios a través de una petición HTTP manipulada, también conocido como Bug ID CSCut46961. | |
| Modificada | Media (4.3) | 1.4% | — | Cisco Finesse | 2/5/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en Cisco Finesse Server 10.0(1), 10.5(1), 10.6(1), y 11.0(1) permiten a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de parámetro no especificados, también conocido como Bug ID CSCut53595. | |
| Modificada | Media (5) | 1.2% | — | Cisco Staros | 1/5/2015 | 17/6/2026 | El servicio de la gestión de sesiones en Cisco StarOS 12.0, 12.2(300), 14.0, y 14.0(600) en los dispositivos ASR 5000 permite a atacantes remotos causar una denegación de servicio (recarga de servicio y perdida de paquete) a través de paquetes HTTP malformados, también conocido como Bug ID CSCud14217. | |
| Modificada | Media (5) | 1.7% | — | Cisco Staros | 29/4/2015 | 17/6/2026 | El servicio hamgr en la implementación IPv6 Proxy Mobile (PM) en Cisco StarOS 18.1.0.59776 en los dispositivos ASR 5000 permite a atacantes remotos causar una denegación de servicio (recarga de servicio e interrupción del procesamiento de llamadas) a través de paquetes PM malformados, también conocido como Bug ID… | |
| Modificada | Media (6.1) | 0.72% | — | Cisco IOS XE | 29/4/2015 | 17/6/2026 | La implementación Overlay Transport Virtualization (OTV) en Cisco IOS XE 3.10S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de una serie de paquetes que son considerados de sobredimensionados y que provocan el manejo incorrecto de la fragmentación, también conocido… | |
| Modificada | Media (6.8) | 1.1% | — | Cisco IOS XECisco IOS | 29/4/2015 | 17/6/2026 | Cisco IOS 15.5S y IOS XE permiten a usuarios remotos autenticados causar una denegación de servicio (caída de dispositivo) mediante el aprovechamiento de conocimientos del secreto RADIUS y el envío de paquetes RADIUS manipulados, también conocido como Bug ID CSCur21348. | |
| Modificada | Media (6.1) | 0.72% | — | Cisco IOS XECisco IOS | 29/4/2015 | 17/6/2026 | Cisco IOS 15.4S, 15.4SN, y 15.5S y IOS XE 3.13S y 3.14S permiten a atacantes remotos causar una denegación de servicio (caída de dispositivo) mediante la inclusión de una opción IA_NA en un mensaje DHCPv6 Solicit en la red local, también conocido como Bug ID CSCur29956. | |
| Modificada | Baja (3.5) | 0.77% | — | Cisco Firesight System Software | 23/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en Cisco FireSIGHT System Software 5.3.1.1 y 6.0.0 en FireSIGHT Management Center permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través de un parámetro no especificado, también conocido como Bug ID CSCus85425. | |
| Modificada | Media (5.8) | 1.1% | — | Cisco Firesight System Software | 23/4/2015 | 17/6/2026 | Vulnerabilidad de la redirección abierta en Cisco FireSIGHT System Software 5.3.1.1, 5.3.1.2, y 6.0.0 en FireSIGHT Management Center permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una cabecera HTTP manipulada, también conocido como Bug IDs… | |
| Modificada | Media (6.8) | 1.3% | — | Cisco Unified Meetingplace | 22/4/2015 | 17/6/2026 | Vulnerabilidad de CSRF en los endpoints SOAP API del directorio de servicios web en Cisco Unified MeetingPlace 8.6(1.9) permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que crean cuentas administrativas, también conocido como Bug ID CSCus97494. | |
| Modificada | Media (6.8) | 0.99% | — | Cisco Unified Meetingplace | 22/4/2015 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en las características API en Cisco Unified MeetingPlace 8.6(1.9) permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCus95884. | |
| Modificada | Media (4.3) | 1.1% | — | Cisco Unified Meetingplace | 21/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz web administrativa en Cisco Unified MeetingPlace 8.6(1.9) permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados, también conocido como Bug ID CSCus95857. | |
| Modificada | Alta (9) | 2.9% | — | Cisco Unified Meetingplace | 21/4/2015 | 17/6/2026 | Vulnerabilidad de la subida de ficheros ain restricciones en la implementación Custom Prompts upload en Cisco Unified MeetingPlace 8.6(1.9) permite a usuariosm remotos autenticados ejecutar código arbitrario mediante el uso del parámetro languageShortName para subir un fichero que proporciona el acceso de shell,… | |
| Modificada | Media (6.8) | 1.4% | — | Cisco Secure Access Control Server Solution Engine | 17/4/2015 | 17/6/2026 | Vulnerabilidad de CSRF en la página Dashboard en la sección de monitorización y informes en Cisco Secure Access Control Server Solution Engine anterior a 5.5(0.46.5) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuj62924. | |
| Modificada | Alta (7.8) | 3.4% | — | Cisco IOS XR | 17/4/2015 | 17/6/2026 | Cisco IOS XR 4.3.4 hasta 5.3.0 en los dispositivos ASR 9000, cuando uRPF, PBR, QoS, o un ACL están configurados, no maneja correctamente trafico de la interfaz virtual de grupos puente (BVI), lo que permite a atacantes remotos causar una denegación de servicio (cuelgues de chip y tarjeta y recargas) mediante la… | |
| Modificada | Alta (9.3) | 3.1% | — | Cisco Secure Desktop | 17/4/2015 | 17/6/2026 | Cierto fichero Cisco JAR, distribuido en Cache Cleaner en Cisco Secure Desktop (CSD), permite a atacantes remotos ejecutar comandos arbitrarios a través de un sitio web manipulado, también conocido como Bug ID CSCup83001. | |
| Modificada | Media (5) | 1.9% | — | Cisco Unified Communications Domain Manager | 15/4/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en el componente Interactive Voice Response (IVR) en Cisco Unified Communications Manager (UCM) 10.5(1.98991.13) permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCut21563. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco WEB Security Appliance | 15/4/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en formularios de búsqueda de filtros en páginas web de administración en dispositivos Cisco Web Security Appliance (WSA) con software 8.5.0-497 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocido como BUG… | |
| Modificada | Media (5.8) | 1.9% | — | Cisco Telepresence TC Software | 15/4/2015 | 17/6/2026 | Vulnerabilidad de la redirección abierta en la página de login en Cisco TC Software anterior a 6.3-26 y 7.x anterior a 7.3.0 en dispositivos Cisco TelePresence Collaboration Desk and Room Endpoints permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y llevar a cabo ataques de phishing a través… |