Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5215▲ 1691 respecto a la semana anterior
Críticas / altas2644▲ 933 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)616▲ 407 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.9% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | El motor de inspección GPRS Tunneling Protocol (GTP) en Cisco ASA Software 8.2 anterior a 8.2(5.51), 8.4 anterior a 8.4(7.15), 8.7 anterior a 8.7(1.13), 9.0 anterior a 9.0(4.8), y 9.1 anterior a 9.1(5.1) permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una serie… | |
| Modificada | Alta (7.8) | 1.0% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | Condición de carrera en la caracteristica Health and Performance Monitoring (HPM) for ASDM en Cisco ASA Software 8.3 anterior a 8.3(2.42), 8.4 anterior a 8.4(7.11), 8.5 anterior a 8.5(1.19), 8.6 anterior a 8.6(1.13), 8.7 anterior a 8.7(1.11), 9.0 anterior a 9.0(4.8), y 9.1 anterior a 9.1(4.5) permite a atacantes… | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | La implementación IKEv2 en Cisco ASA Software 8.4 anterior a 8.4(7.15), 8.6 anterior a 8.6(1.14), 9.0 anterior a 9.0(4.8), y 9.1 anterior a 9.1(5.1) permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de un paquete manipulado que se envía durante la creación de túneles,… | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | La implementación IKE en el componente VPN en Cisco ASA Software 9.1 anterior a 9.1(5.1) permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de paquetes UDP manipulados, también conocido como Bug ID CSCul36176. | |
| Modificada | Alta (7.8) | 1.4% | — | Cisco ASA | 10/10/2014 | 17/6/2026 | El motor de inspección SQL*Net en Cisco ASA Software 7.2 anterior a 7.2(5.13), 8.2 anterior a 8.2(5.50), 8.3 anterior a 8.3(2.42), 8.4 anterior a 8.4(7.15), 8.5 anterior a 8.5(1.21), 8.6 anterior a 8.6(1.14), 8.7 anterior a 8.7(1.13), 9.0 anterior a 9.0(4.5), y 9.1 anterior a 9.1(5.1) permite a atacantes remotos… | |
| Modificada | Media (4.8) | 0.72% | — | Cisco IOS XE | 10/10/2014 | 17/6/2026 | Cisco IOS XE habilita IPv6 Routing Protocol For Low-Power And Lossy Networks (también conocido como RPL) en ambas interfaces Autonomic Control Plane (ACP) y la externa Autonomic Networking Infrastructure (ANI), lo que permite a atacantes remotos realizar ataques de inyección de ruta a través de anuncios RPL… | |
| Modificada | Media (4.3) | 0.60% | — | Cisco IOS XE | 10/10/2014 | 17/6/2026 | El componente Autonomic Networking Infrastructure (ANI) en Cisco IOS XE no valida debidamente los certificados, lo que permite a atacantes remotos provocar la aceptación de un mensaje inválido a través de mensajes manipulados, también conocido como Bug ID CSCuq22677. | |
| Modificada | Media (5) | 0.65% | — | Cisco IOS XE | 10/10/2014 | 17/6/2026 | El componente Autonomic Networking Infrastructure (ANI) en Cisco IOS XE no valida debidamente los certificados, lo que permite a atacantes remotos falsificar dispositivos a través de mensajes manipulados, también conocido como Bug ID CSCuq22647. | |
| Modificada | Media (5.5) | 1.0% | — | Cisco Adaptive Security Appliance Software | 7/10/2014 | 17/6/2026 | La implementación SSL VPN en el software Cisco Adaptive Security Appliance (ASA) 9.2(.2.4) y anteriores no maneja debidamente la información de las sesiones durante la creación de un manejador SharePoint, lo que permite a usuarios remotos autenticados sobrescribir ficheros de caché RAMFS arbitrarios o inyectar… | |
| Modificada | Media (4) | 0.95% | — | Cisco Webex Meetings Server | 5/10/2014 | 17/6/2026 | Cisco WebEx Meetings Server permite a usuarios remotos autenticados obtener información sensible mediante la lectura de registros, también conocido como Bug IDs CSCuq36417 y CSCuq40344. | |
| Modificada | Media (5) | 2.0% | — | Cisco Adaptive Security Appliance Software | 5/10/2014 | 17/6/2026 | La implementación SSL VPN en el software Cisco Adaptive Security Appliance (ASA) permite a atacantes remotos obtener información de la versión del software potencialmente sensible mediante la lectura de los datos de la respuesta verbose que se proporciona para una solicitud a una URL no especificada, también conocido… | |
| Modificada | Alta (7.5) | 1.4% | — | Cisco IOS XRCisco ASR 9000 Rsp440 RouterCisco ASR 9001Cisco ASR 9006+4 | 5/10/2014 | 17/6/2026 | Cisco IOS XR en los dispositivos ASR 9000 no utiliza debidamente la compresión para la codificación de los rangos de puertos y los rangos de direcciones, lo que permite a atacantes remotos evadir las restricciones ACL de la tarjeta de línea Typhoon a través de trafico de transito, también conocido como Bug ID… | |
| Modificada | Media (5) | 1.7% | — | Cisco Webex Meetings Server | 30/9/2014 | 17/6/2026 | Cisco WebEx Meetings Server (WMS) 2.5 permite a atacantes remotos provocar la descarga de ficheros arbitrarios a través de una URL manipulada, también conocido como Bug ID CSCup10343. | |
| Modificada | Media (6.8) | 0.61% | — | Cisco Linksys Wrt310n Router FirmwareCisco Linksys Wrt350n | 29/9/2014 | 16/6/2026 | Vulnerabilidad de CSRF en apply.cgi en Linksys WRT310Nv2 2.0.0.1 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian contraseñas y modifican puertos de la gestión remota. | |
| Modificada | Alta (7.1) | 2.4% | — | Cisco IOS | 25/9/2014 | 17/6/2026 | El módulo ALG en Cisco IOS 15.0 hasta 15.4 no implementa debidamente SIP sobre NAT, lo que permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de tráfico multipart SDP IPv4, también conocido como Bug ID CSCun54071. | |
| Modificada | Alta (7.8) | 3.3% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Cisco IOS 12.4 y 15.0 hasta 15.4 y IOS XE 3.1.xS, 3.2.xS, 3.3.xS, 3.4.xS, 3.5.xS, 3.6.xS, y 3.7.xS anterior a 3.7.6S; 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S; y 3.11.xS anterior a 3.12S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de un mensaje SIP manipulado,… | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Fuga de información en Cisco IOS 15.1 hasta 15.4 y IOS XE 3.4.xS, 3.5.xS, 3.6.xS, y 3.7.xS anterior a 3.7.6S; 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S; y 3.11.xS anterior a 3.12S permite a atacantes remotos causar una denegación de servicio (consumo de memoria o recarga de dispositivo) a través de paquetes DHCPv6… | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Fuga de información en Cisco IOS 15.0, 15.1, 15.2, y 15.4 y IOS XE 3.3.xSE anterior a 3.3.2SE, 3.3.xXO anterior a 3.3.1XO, 3.5.xE anterior a 3.5.2E, y 3.11.xS anterior a 3.11.1S permite a atacantes remotos causar una denegación de servicio (consumo de memoria o recarga de dispositivo) a través de paquetes mDNS… | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Cisco IOS 15.0, 15.1, 15.2, y 15.4 y IOS XE 3.3.xSE anterior a 3.3.2SE, 3.3.xXO anterior a 3.3.1XO, 3.5.xE anterior a 3.5.2E, y 3.11.xS anterior a 3.11.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes mDNS malformados, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 3.2% | — | Cisco IOS XE | 25/9/2014 | 17/6/2026 | La característica de flujo de metadatos en Cisco IOS 15.1 hasta 15.3 y IOS XE 3.3.xXO anterior a 3.3.1XO, 3.6.xS y 3.7.xS anterior a 3.7.6S, y 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes RSVP malformados,… | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco IOS XE | 25/9/2014 | 17/6/2026 | La característica de flujo de metadatos en Cisco IOS 15.1 hasta 15.3 y IOS XE 3.3.xXO anterior a 3.3.1XO, 3.6.xS y 3.7.xS anterior a 3.7.6S, y 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de paquetes RSVP malformados,… | |
| Modificada | Alta (7.8) | 3.0% | — | Cisco IOSCisco IOS XE | 25/9/2014 | 17/6/2026 | Cisco IOS 12.0, 12.2, 12.4, 15.0, 15.1, 15.2, y 15.3 y IOS XE 2.x y 3.x anterior a 3.7.4S; 3.2.xSE y 3.3.xSE anterior a 3.3.2SE; 3.3.xSG y 3.4.xSG anterior a 3.4.4SG; y 3.8.xS, 3.9.xS, y 3.10.xS anterior a 3.10.1S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de… | |
| Modificada | Media (5) | 3.3% | — | Cisco Unified Communications Domain Manager Platform | 24/9/2014 | 17/6/2026 | Cisco Unified Communications Domain Manager Platform Software 4.4(.3) y anteriores, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío rápido de paquetes TCP manipulados, también conocido como Bug ID CSCuo42063. | |
| Modificada | Media (6.1) | 0.87% | — | Cisco IOS XRCisco Network Convergence System 6000Cisco Network Convergence System 6008 | 20/9/2014 | 17/6/2026 | Cisco IOS XR 5.1 y anteriores en dispositivos Network Convergence System 6000 permite a usuarios remotos autenticados causar una denegación de servicio (NPU y caída de tarjeta o recarga) a través de un paquete MPLS malformado, también conocido como Bug ID CSCuq10466. | |
| Modificada | Media (5) | 1.8% | — | Cisco IOS XR | 20/9/2014 | 17/6/2026 | tacacsd en Cisco IOS XR 5.1 y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (recarga de proceso) a través de un paquete TACACS+ malformado, también conocido como Bug ID CSCum00468. |