Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4693▼ 504 respecto a la semana anterior
Críticas / altas1889▼ 1100 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
8798 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.4% | — | Cisco Finesse | 2/5/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en Cisco Finesse Server 10.0(1), 10.5(1), 10.6(1), y 11.0(1) permiten a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de parámetro no especificados, también conocido como Bug ID CSCut53595. | |
| Modificada | Media (5) | 1.2% | — | Cisco Staros | 1/5/2015 | 17/6/2026 | El servicio de la gestión de sesiones en Cisco StarOS 12.0, 12.2(300), 14.0, y 14.0(600) en los dispositivos ASR 5000 permite a atacantes remotos causar una denegación de servicio (recarga de servicio y perdida de paquete) a través de paquetes HTTP malformados, también conocido como Bug ID CSCud14217. | |
| Modificada | Media (5) | 1.7% | — | Cisco Staros | 29/4/2015 | 17/6/2026 | El servicio hamgr en la implementación IPv6 Proxy Mobile (PM) en Cisco StarOS 18.1.0.59776 en los dispositivos ASR 5000 permite a atacantes remotos causar una denegación de servicio (recarga de servicio e interrupción del procesamiento de llamadas) a través de paquetes PM malformados, también conocido como Bug ID… | |
| Modificada | Media (6.1) | 0.72% | — | Cisco IOS XE | 29/4/2015 | 17/6/2026 | La implementación Overlay Transport Virtualization (OTV) en Cisco IOS XE 3.10S permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de una serie de paquetes que son considerados de sobredimensionados y que provocan el manejo incorrecto de la fragmentación, también conocido… | |
| Modificada | Media (6.8) | 1.1% | — | Cisco IOS XECisco IOS | 29/4/2015 | 17/6/2026 | Cisco IOS 15.5S y IOS XE permiten a usuarios remotos autenticados causar una denegación de servicio (caída de dispositivo) mediante el aprovechamiento de conocimientos del secreto RADIUS y el envío de paquetes RADIUS manipulados, también conocido como Bug ID CSCur21348. | |
| Modificada | Media (6.1) | 0.72% | — | Cisco IOS XECisco IOS | 29/4/2015 | 17/6/2026 | Cisco IOS 15.4S, 15.4SN, y 15.5S y IOS XE 3.13S y 3.14S permiten a atacantes remotos causar una denegación de servicio (caída de dispositivo) mediante la inclusión de una opción IA_NA en un mensaje DHCPv6 Solicit en la red local, también conocido como Bug ID CSCur29956. | |
| Modificada | Baja (3.5) | 0.77% | — | Cisco Firesight System Software | 23/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en Cisco FireSIGHT System Software 5.3.1.1 y 6.0.0 en FireSIGHT Management Center permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través de un parámetro no especificado, también conocido como Bug ID CSCus85425. | |
| Modificada | Media (5.8) | 1.1% | — | Cisco Firesight System Software | 23/4/2015 | 17/6/2026 | Vulnerabilidad de la redirección abierta en Cisco FireSIGHT System Software 5.3.1.1, 5.3.1.2, y 6.0.0 en FireSIGHT Management Center permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una cabecera HTTP manipulada, también conocido como Bug IDs… | |
| Modificada | Media (6.8) | 1.3% | — | Cisco Unified Meetingplace | 22/4/2015 | 17/6/2026 | Vulnerabilidad de CSRF en los endpoints SOAP API del directorio de servicios web en Cisco Unified MeetingPlace 8.6(1.9) permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que crean cuentas administrativas, también conocido como Bug ID CSCus97494. | |
| Modificada | Media (6.8) | 0.99% | — | Cisco Unified Meetingplace | 22/4/2015 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en las características API en Cisco Unified MeetingPlace 8.6(1.9) permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCus95884. | |
| Modificada | Media (5.8) | 0.64% | — | Alfresco | 21/4/2015 | 17/6/2026 | Vulnerabilidad de CSRF en el módulo Alfresco anterior a 6.x-1.3 para Drupal permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que eliminan un nodo alfresco a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.1% | — | Cisco Unified Meetingplace | 21/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz web administrativa en Cisco Unified MeetingPlace 8.6(1.9) permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados, también conocido como Bug ID CSCus95857. | |
| Modificada | Alta (9) | 2.9% | — | Cisco Unified Meetingplace | 21/4/2015 | 17/6/2026 | Vulnerabilidad de la subida de ficheros ain restricciones en la implementación Custom Prompts upload en Cisco Unified MeetingPlace 8.6(1.9) permite a usuariosm remotos autenticados ejecutar código arbitrario mediante el uso del parámetro languageShortName para subir un fichero que proporciona el acceso de shell,… | |
| Modificada | Media (6.8) | 1.4% | — | Cisco Secure Access Control Server Solution Engine | 17/4/2015 | 17/6/2026 | Vulnerabilidad de CSRF en la página Dashboard en la sección de monitorización y informes en Cisco Secure Access Control Server Solution Engine anterior a 5.5(0.46.5) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuj62924. | |
| Modificada | Alta (7.8) | 3.4% | — | Cisco IOS XR | 17/4/2015 | 17/6/2026 | Cisco IOS XR 4.3.4 hasta 5.3.0 en los dispositivos ASR 9000, cuando uRPF, PBR, QoS, o un ACL están configurados, no maneja correctamente trafico de la interfaz virtual de grupos puente (BVI), lo que permite a atacantes remotos causar una denegación de servicio (cuelgues de chip y tarjeta y recargas) mediante la… | |
| Modificada | Alta (9.3) | 3.1% | — | Cisco Secure Desktop | 17/4/2015 | 17/6/2026 | Cierto fichero Cisco JAR, distribuido en Cache Cleaner en Cisco Secure Desktop (CSD), permite a atacantes remotos ejecutar comandos arbitrarios a través de un sitio web manipulado, también conocido como Bug ID CSCup83001. | |
| Modificada | Media (5) | 1.9% | — | Cisco Unified Communications Domain Manager | 15/4/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en el componente Interactive Voice Response (IVR) en Cisco Unified Communications Manager (UCM) 10.5(1.98991.13) permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCut21563. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco WEB Security Appliance | 15/4/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en formularios de búsqueda de filtros en páginas web de administración en dispositivos Cisco Web Security Appliance (WSA) con software 8.5.0-497 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocido como BUG… | |
| Modificada | Media (5.8) | 1.9% | — | Cisco Telepresence TC Software | 15/4/2015 | 17/6/2026 | Vulnerabilidad de la redirección abierta en la página de login en Cisco TC Software anterior a 6.3-26 y 7.x anterior a 7.3.0 en dispositivos Cisco TelePresence Collaboration Desk and Room Endpoints permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y llevar a cabo ataques de phishing a través… | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Telepresence TC Software | 15/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en la página de login en Cisco TC Software anterior a 7.1.0 en dispositivos Cisco TelePresence Collaboration Desk and Room Endpoints permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCuq94977. | |
| Modificada | Alta (7.2) | 0.38% | — | Cisco WEB Security Appliance | 15/4/2015 | 17/6/2026 | Dispositivos Cisco Web Security Appliance (WSA) con software 8.5.0-ise-147 no restringe debidamente el uso del módulo pickle de Python durante algunas comprobaciones de tunnel-status, lo que permite a usuarios locales ejecutar código Python arbitrario y ganar privilegios a través de un fichero pickle manipulado,… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance Software | 13/4/2015 | 17/6/2026 | El analizador sintáctico de XML en Software Cisco Adaptive Security Appliance (ASA) Software 8.4 anterior a 8.4(7.28), 8.6 anterior a 8.6(1.17), 9.0 anterior a 9.0(4.33), 9.1 anterior a 9.1(6), 9.2 anterior a 9.2(3.4), y 9.3 anterior a 9.3(3), cuando Clientless SSL VPN, AnyConnect SSL VPN, o AnyConnect IKEv2 VPN se… | |
| Modificada | Alta (7.1) | 1.1% | — | Cisco Adaptive Security Appliance Software | 13/4/2015 | 17/6/2026 | La implementación DNS en Software Cisco Adaptive Security Appliance (ASA) 7.2 anterior a 7.2(5.16), 8.2 anterior a 8.2(5.57), 8.3 anterior a 8.3(2.44), 8.4 anterior a 8.4(7.28), 8.5 anterior a 8.5(1.24), 8.6 anterior a 8.6(1.17), 8.7 anterior a 8.7(1.16), 9.0 anterior a 9.0(4.33), 9.1 anterior a 9.1(6.1), 9.2 anterior… | |
| Modificada | Alta (8.3) | 0.96% | — | Cisco Adaptive Security Appliance Software | 13/4/2015 | 17/6/2026 | La implementación failover ipsec en Software Cisco Adaptive Security Appliance (ASA) 9.1 anterior a 9.1(6), 9.2 anterior a 9.2(3.3), y 9.3 anterior a 9.3(3) no valida correctamente los mensajes de comunicación failover, lo que permite a atacantes remotos reconfigurar un dispositivo ASA, y como consecuencia obtener el… | |
| Modificada | Media (5) | 1.6% | — | Cisco IOS XRCisco ASR 9001Cisco ASR 9006Cisco ASR 9010+3 | 11/4/2015 | 17/6/2026 | Los dispositivos Cisco ASR 9000 con software 5.3.0.BASE no reconocen que ciertas entradas ACL tienen una limitación de un anfitrión único, lo que permite a atacantes remotos evadir las restricciones de acceso de los recursos de la red mediante el uso de una dirección que se suponía que no se permitía, también conocido… |