Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5216▲ 1694 respecto a la semana anterior
Críticas / altas2639▲ 922 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)630▲ 421 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 2.0% | — | Cisco Unified Communications Manager | 31/10/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en la interfaz de administración de CCM en el servidor en Cisco Unified Communications Manager permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados, también conocido como Bug ID CSCuq90582. | |
| Modificada | Media (4.3) | 2.0% | — | Cisco Unified Communications Manager | 31/10/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en la interfaz del analizador del número marcado de CCM en el servidor en Cisco Unified Communications Manager permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados, también conocido como Bug ID CSCup92550. | |
| Modificada | Media (4.3) | 2.0% | — | Cisco Unified Communications Manager | 31/10/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en la interfaz de informes CCM en el servidor en Cisco Unified Communications Manager permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados, también conocido como Bug ID CSCuq90589. | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Unified Communications Manager | 31/10/2014 | 17/6/2026 | Vulnerabilidad de inyección SQL en la interfaz web administrativa en Cisco Unified Communications Manager permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una respuesta manipulada, también conocido como Bug ID CSCup88089. | |
| Modificada | Media (5) | 1.9% | — | IBM Tivoli Application Dependency Discovery Manager | 29/10/2014 | 17/6/2026 | Vulnerabilidad de salto de directorio en BIRT-viewer en IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.2.0.0 hasta 7.2.0.10, 7.2.1.0 hasta 7.2.1.6, y 7.2.2.0 hasta 7.2.2.2 permite a usuarios remotos autenticados leer ficheros arbitrarios a través de vectores no especificados. | |
| Modificada | Media (5) | 1.7% | — | Cisco IOSCisco Asr901 | 28/10/2014 | 17/6/2026 | Cisco IOS 15.4(3)S0b en los dispositivos ASR901 toma decisiones incorrectas para utilizar la CPU para el procesamiento de paquetes IPv4, lo que permite a atacantes remotos causar una denegación de servicio (cambios constantes 'flapping' entre vecinos BGP) mediante el envío de muchos paquetes IPv4 manipulados, también… | |
| Modificada | Media (6.1) | 1.0% | — | Cisco IOSCisco IOS XE | 25/10/2014 | 17/6/2026 | La caracteristica del manejador Ethernet Connectivity Fault Management (CFM) en Cisco IOS 12.2(33)SRE9a y anteriores e IOS XE 3.13S y anteriores permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes CFM malformados, también conocido como Bug ID CSCuq93406. | |
| Modificada | Media (5.4) | 0.27% | — | Onesolutionapps Aaaa Discount Bail | 21/10/2014 | 17/6/2026 | La aplicación para Android AAAA Discount Bail (también conocido como com.onesolutionapps.aaaadiscountbailandroid) 1.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Mygoodhotels Booking Discount | 21/10/2014 | 17/6/2026 | La aplicación para Android BOOKING DISCOUNT (también conocido como com.wmygoodhotelscom) 0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (6.8) | 1.3% | — | Cisco Prime Optical | 19/10/2014 | 17/6/2026 | Vulnerabilidad de XSS en el framework web en Cisco Prime Optical 10 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCuq80763. | |
| Modificada | Alta (7.1) | 0.89% | — | Cisco Intrusion Prevention System | 19/10/2014 | 17/6/2026 | Condición de carrera en la caracteristica de registración de IIP en Cisco Intrusion Prevention System (IPS) Software 7.1(7)E4 y anteriores permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de trafico IP manipulado que coincide con una regla problemática, también conocido… | |
| Modificada | Alta (7.8) | 3.8% | — | Cisco Telepresence MCU Software | 19/10/2014 | 17/6/2026 | La pila de red en Cisco TelePresence MCU Software anterior a 4.3(2.30) permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de paquetes TCP manipulados, también conocido como Bug ID CSCtz35468. | |
| Modificada | Media (5) | 1.7% | — | Cisco Asyncos | 19/10/2014 | 17/6/2026 | El motor de inspección ZIP en Cisco AsyncOS 8.5 y anteriores en Cisco Email Security Appliance (ESA) no analiza correctamente los archivos ZIP, lo que permite a atacantes remotos evadir la filtración de malware a través de un archivo manipulado, también conocido como Bug ID CSCup07934. | |
| Modificada | Alta (7.1) | 2.3% | — | Cisco Telepresence Video Communication Server SoftwareCisco Expressway Software | 19/10/2014 | 17/6/2026 | Cisco TelePresence Video Communication Server (VCS) y Expressway Software anterior a X8.1.1 permiten a atacantes remotos causar una denegación de servicio (recarga del dispositivo) a través de paquetes SIP manipulados, también conocido como Bug IDs CSCum60442 y CSCum60447. | |
| Modificada | Alta (7.1) | 2.4% | — | Cisco Expressway SoftwareCisco Telepresence Video Communication Server Software | 19/10/2014 | 17/6/2026 | La implementación SIP IX en Cisco TelePresence Video Communication Server (VCS) y Expressway Software anterior a X8.1.1 permite a atacantes remotos causar una denegación de servicio (recarga del dispositivo) a través de paquetes SDP manipulados, también conocido como Bug ID CSCuo42252. | |
| Modificada | Alta (7.8) | 3.9% | — | Cisco Expressway SoftwareCisco Telepresence Video Communication Server Software | 19/10/2014 | 17/6/2026 | Cisco TelePresence Video Communication Server (VCS) y Expressway Software anterior a X8.2 permiten a atacantes remotos causar una denegación de servicio (recarga del dispositivo) a través de una tasa alta de paquetes manipulados, también conocido como Bug ID CSCui06507. | |
| Modificada | Media (5) | 1.3% | — | Cisco Intrusion Prevention System | 10/10/2014 | 17/6/2026 | El proceso de gestión de autenticación en el Framework web en Cisco Intrusion Prevention System (IPS) 7.0(8)E4 y anteriiores en Cisco Intrusion Detection System (IDS) no maneja debidamente los tokens de usuarios, lo que permite a atacantes remotos causar una denegación de servicio (cuelgue temporal de MainApp) a… | |
| Modificada | Media (5) | 1.00% | — | Cisco Adaptive Security Virtual ApplianceCisco Adaptive Security Appliance Software | 10/10/2014 | 17/6/2026 | La implementación Smart Call Home (SCH) en Cisco ASA Software 8.2 anterior a 8.2(5.50), 8.4 anterior a 8.4(7.15), 8.6 anterior a 8.6(1.14), 8.7 anterior a 8.7(1.13), 9.0 anterior a 9.0(4.8), y 9.1 anterior a 9.1(5.1) permite a atacantes remotos evadir la validación de certificados a través de un certificado VeriSign… | |
| Modificada | Media (4.3) | 2.0% | — | Cisco Adaptive Security Appliance Software | 10/10/2014 | 17/6/2026 | El Framework de la personalización de portales Clientless SSL VPN en Cisco ASA Software 8.2 anterior a 8.2(5.51), 8.3 anterior a 8.3(2.42), 8.4 anterior a 8.4(7.23), 8.6 anterior a 8.6(1.14), 9.0 anterior a 9.0(4.24), 9.1 anterior a 9.1(5.12), y 9.2 anterior a 9.2(2.4) no implementa debidamente la autenticación, lo… | |
| Modificada | Alta (8.3) | 1.7% | — | Cisco Adaptive Security Appliance Software | 10/10/2014 | 17/6/2026 | El portal Clientless SSL VPN en Cisco ASA Software 8.2 anterior a 8.2(5.51), 8.3 anterior a 8.3(2.42), 8.4 anterior a 8.4(7.23), 8.6 anterior a 8.6(1.15), 9.0 anterior a 9.0(4.24), 9.1 anterior a 9.1(5.12), 9.2 anterior a 9.2(2.8), y 9.3 anterior a 9.3(1.1) permite a atacantes remotos obtener información sensible de… | |
| Modificada | Media (6.8) | 0.40% | — | Cisco Adaptive Security Appliance Software | 10/10/2014 | 17/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en Cisco ASA Software 8.x anterior a 8.4(3), 8.5, y 8.7 anterior a 8.7(1.13) permite a usuarios locales ganar privilegios mediante la colocación de un fichero de libraría caballo de troya en la memoria externa, que conlleva al uso de la libraría después del reinicio del… | |
| Modificada | Media (6.8) | 0.36% | — | Cisco Adaptive Security Appliance Software | 10/10/2014 | 17/6/2026 | La implementación de política Virtual Network Management Center (VNMC) en Cisco ASA Software 8.7 anterior a 8.7(1.14), 9.2 anterior a 9.2(2.8), y 9.3 anterior a 9.3(1.1) permite a usuarios locales obtener acceso al root de Linux mediante el aprovechamiento de privilegios administrativos y la ejecución de una secuencia… | |
| Modificada | Alta (9) | 2.8% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | La implementación VPN en Cisco ASA Software 7.2 anterior a 7.2(5.15), 8.2 anterior a 8.2(5.51), 8.3 anterior a 8.3(2.42), 8.4 anterior a 8.4(7.23), 8.6 anterior a 8.6(1.15), 9.0 anterior a 9.0(4.24), 9.1 anterior a 9.1(5.12), 9.2 anterior a 9.2(2.6), y 9.3 anterior a 9.3(1.1) no implementa debidamente un filtro de… | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | El motor de inspección DNS en Cisco ASA Software 9.0 anterior a 9.0(4.13), 9.1 anterior a 9.1(5.7), y 9.2 anterior a 9.2(2) permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de paquetes DNS manipulados, también conocido como Bug ID CSCuo68327. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | El motor de inspección SunRPC en Cisco ASA Software 7.2 anterior a 7.2(5.14), 8.2 anterior a 8.2(5.51), 8.3 anterior a 8.3(2.42), 8.4 anterior a 8.4(7.23), 8.5 anterior a 8.5(1.21), 8.6 anterior a 8.6(1.14), 8.7 anterior a 8.7(1.13), 9.0 anterior a 9.0(4.5), y 9.1 anterior a 9.1(5.3) permite a atacantes remotos causar… |