Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5326▲ 1787 respecto a la semana anterior
Críticas / altas2662▲ 943 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4) | 1.4% | — | Cisco IOS XR | 20/9/2014 | 17/6/2026 | snmpd en Cisco IOS XR 5.1 y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (recarga de proceso) a través de un paquete SNMPv2 manipulado, también conocido como Bug ID CSCun67791. | |
| Modificada | Media (5) | 1.7% | — | Cisco IOS XR | 20/9/2014 | 17/6/2026 | Cisco IOS XR 5.1 y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (recarga de proceso) a través de un paquete RSVP malformado, también conocido como Bug ID CSCuq12031. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Nexus 1000v Intercloud | 20/9/2014 | 17/6/2026 | Vulnerabilidad de XSS en el componente vCloud Director en Cisco Nexus 1000V InterCloud para VMware permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un valor no especificado, también conocido como Bug ID CSCuq90524. | |
| Modificada | Baja (3.5) | 1.5% | — | Cisco Unified Communications Manager | 12/9/2014 | 17/6/2026 | Vulnerabilidad de XSS en el Framework web en Cisco Unified Communications Manager (UCM) 9.1(2.10000.28) permite a usuarios remotos autenticados inyectar script web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCuq68443. | |
| Modificada | Alta (7.8) | 2.8% | — | Cisco Telepresence System SoftwareCisco Telepresence System Edge 75 MXPCisco Telepresence System Edge 85 MXPCisco Telepresence System Edge 95 MXP | 12/9/2014 | 17/6/2026 | Fuga de memoria en Cisco TelePresence System Edge MXP Series Software F9.3.3 y anteriores permite a atacantes remotos causar una denegación de servicio (interrupción de la gestión) a través de múltiples conexiones TELNET, también conocido como Bug ID CSCuo63677. | |
| Modificada | Media (4) | 1.1% | — | Cisco CLICisco IOS XR | 12/9/2014 | 17/6/2026 | El CLI en Cisco IOS XR permite a usuarios remotos autenticados obtener información sensible a través de comandos no especificados, también conocido como Bug IDs CSCuq42336, CSCuq76853, CSCuq76873, y CSCuq45383. | |
| Modificada | Media (4.3) | 3.6% | 💥 Exploit | Adiscon Loganalyzer | 11/9/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en Adiscon LogAnalyzer anterior a 3.6.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del nombre del anfitrión en (1) index.php o (2) detail.php. | |
| Modificada | Media (5.4) | 0.27% | — | Cisco Technical Support | 11/9/2014 | 17/6/2026 | La aplicación Cisco Technical Support (también conocido como com.cisco.swtg_android) 3.7.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5) | 2.6% | — | Cisco Integrated Management ControllerCisco Unified Computing System E140dCisco Unified Computing System E140dpCisco Unified Computing System E140s M1+4 | 10/9/2014 | 17/6/2026 | El módulo SSH en Integrated Management Controller (IMC) anterior a 2.3.1 en Cisco Unified Computing System en los servidores Blade de la serie E permite a atacantes remotos causar una denegación de servicio (cuelgue de IMC) a través de un paquete SSH manipulado, también conocido como Bug ID CSCuo69206. | |
| Modificada | Media (4.3) | 2.2% | — | Cisco IOS XR | 10/9/2014 | 17/6/2026 | Cisco IOS XR 5.1 permite a atacantes remotos causar una denegación de servicio (caída del demonio DHCPv6) a través de un paquete DHCPv6 malformado, también conocido como Bug ID CSCuo59052. | |
| Modificada | Media (5.4) | 0.27% | — | Mobiscope Local | 9/9/2014 | 17/6/2026 | La aplicación Mobiscope Local (también conocido como ehs.mobiscope.kernel) 1.05 para Android dno verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Flane Cisco Class Locator Fast Lane | 9/9/2014 | 17/6/2026 | La aplicación Cisco Class Locator Fast Lane (también conocido como com.tabletkings.mycompany.fastlane.cisco) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Amiscu Michael Baker Federal Credit Union | 9/9/2014 | 17/6/2026 | La aplicación Michael Baker FCU (también conocido como air.com.creditunionhomebanking.mb155) 1.2.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Amiscu Westmoreland Water FCU | 9/9/2014 | 17/6/2026 | La aplicación Westmoreland Water FCU (también conocido como air.com.creditunionhomebanking.mb115) 1.2.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (7.1) | 2.5% | — | Cisco IOS XR | 4/9/2014 | 17/6/2026 | Cisco IOS XR 4.3(.2) y anteriores, utilizado en Cisco Carrier Routing System (CRS), permite a atacantes remotos causar una denegación de servicio (consumo de CPU y descargas de paquetes IPv6) a través de un paquete IPv6 malformado, también conocido como Bug ID CSCuo95165. | |
| Modificada | Media (4.3) | 2.8% | — | Cisco Cloud Portal | 30/8/2014 | 17/6/2026 | Cisco Intelligent Automation For Cloud (también conocido como Cisco Cloud Portal) 2008.3_SP9 y anteriores no considera debidamente si una sesión es una sesión nula problemática, lo que permite a atacantes remotos obtener información sensible a través de paquetes manipulados, relacionado con una 'vulnerabilidad… | |
| Modificada | Media (5) | 2.3% | — | III Encore Discovery Solution | 29/8/2014 | 17/6/2026 | Innovative Interfaces Encore Discovery Solution 4.3 coloca un token de sesión en la URI, lo que podría permitir a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Media (5.8) | 2.1% | — | III Encore Discovery Solution | 29/8/2014 | 17/6/2026 | Vulnerabilidad de redirección abierta en Innovative Interfaces Encore Discovery Solution 4.3 permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una URL en un parámetro no especificado. | |
| Modificada | Media (5) | 2.9% | — | Cisco Cloud Portal | 29/8/2014 | 17/6/2026 | Cisco Intelligent Automation For Cloud (también conocido como Cisco Cloud Portal) no considera debidamente si una sesión es una sesión nula problemática, lo que permite a atacantes remotos obtener información sensible a través de paquetes manipulados, también conocido como Bug IDs CSCuh87398 y CSCuh87380. | |
| Modificada | Media (4) | 1.6% | — | Cisco Cloud Portal | 29/8/2014 | 17/6/2026 | Cisco Intelligent Automation For Cloud (también conocido como Cisco Cloud Portal) no implementa debidamente la redirección de URLs, lo que permite a usuarios remotos autenticados obtener información sensible a través de una URL manipulada, también conocido como Bug ID CSCuh84870. | |
| Modificada | Media (4) | 1.6% | — | Cisco Cloud Portal | 29/8/2014 | 17/6/2026 | Cisco Intelligent Automation for Cloud (también conocido como Cisco Cloud Portal) no valida los tipos de ficheros durante el manejo del envío de ficheros, lo que permite a usuarios remotos autenticados subir ficheros arbitrarios a través de una solicitud manipulada, también conocido como Bug ID CSCuh87410. | |
| Modificada | Media (6.3) | 1.9% | — | Cisco Transport Gateway Installation Software | 29/8/2014 | 17/6/2026 | El Framework web en Cisco Transport Gateway for Smart Call Home (también conocido como TG-SCH o Transport Gateway Installation Software) no valida un parámetro no especificado, lo que permite a usuarios remotos autenticados causar una denegación de servicio (caída del servicio) a través de una cadena manipulada,… | |
| Modificada | Media (5.4) | 0.98% | — | Cisco IOSCisco 1801 Integrated Service RouterCisco 1802 Integrated Service RouterCisco 1803 Integrated Service Router+4 | 28/8/2014 | 17/6/2026 | Cisco IOS 15.1(4)M2 en los dispositivos Cisco 1800 ISR, cuando la interfaz ISDN Basic Rate está habilitada, permite a atacantes remotos causar una denegación de servicio (cuelgue del dispositivo) mediante el aprovechamiento del conocimiento del número de teléfono ISDN para provocar una colisión de interrumpir el… | |
| Modificada | Media (5) | 2.2% | — | Cisco Transport Gateway Installation Software | 28/8/2014 | 17/6/2026 | El Framework web en Cisco Transport Gateway for Smart Call Home (también conocido como TG-SCH o Transport Gateway Installation Software) 4.0 no comprueba debidamente la autorización para las páginas web administrativas, lo que permite a atacantes remotos modificar el producto a través de una URL manipulada, también… | |
| Modificada | Media (4.3) | 2.0% | — | Cisco Transport Gateway Installation Software | 28/8/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en el Framework web en Cisco Transport Gateway for Smart Call Home (también conocido como TG-SCH o Transport Gateway Installation Software) 4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados, también conocido… |