Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5349▲ 1791 respecto a la semana anterior
Críticas / altas2679▲ 959 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)755▲ 546 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.1% | — | Cisco Telepresence System Software | 26/5/2014 | 17/6/2026 | Cisco TelePresence System (CTS) 6.0(.5)(5) y anteriores recurre a HTTP cuando ciertas sesiones HTTPS no pueden ser establecidas, lo que permite a atacantes man-in-the-middle obtener información sensible de directorio mediante el aprovechamiento de una posición de red entre CTS y Cisco Unified Communications Manager… | |
| Modificada | Media (6) | 0.31% | — | Cisco Tidal Enterprise Scheduler | 26/5/2014 | 17/6/2026 | El agente en Cisco Tidal Enterprise Scheduler (TES) 6.1 y anteriores permite a usuarios locales ganar privilegios a través de parámetros de Tidal Job Buffers (TJB) manipulados, también conocido como Bug ID CSCuo33074. | |
| Modificada | Media (6.8) | 1.2% | — | Cisco Security Manager | 26/5/2014 | 17/6/2026 | Vulnerabilidad de CSRF en el Framework web en Cisco Security Manager 4.6 y anteriores permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que realizan cambios no especificados, también conocido como Bug ID CSCuo46427. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Security Manager | 26/5/2014 | 17/6/2026 | Vulnerabilidad de XSS en el Framework web en Cisco Security Manager 4.6 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCun65189. | |
| Modificada | Alta (9.3) | 2.4% | — | Cisco Wide Area Application Services | 26/5/2014 | 17/6/2026 | Cisco Wide Area Application Services (WAAS) 5.1.1 anterior a 5.1.1e, cuando optimización de pre-captura SharePoint está habilitada, permite a servidores SharePoint remotos ejecutar código arbitrario a través de una respuesta malformada, también conocido como Bug ID CSCue18479. | |
| Modificada | Media (6.1) | 1.2% | — | Cisco IOS XECisco ASR 1001Cisco ASR 1002Cisco ASR 1002-x+5 | 25/5/2014 | 17/6/2026 | Cisco IOS XE en dispositivos ASR1000, cuando terminación PPPoE está habilitada, permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de un paquete PPPoE malformado, también conocido como Bug ID CSCuo55180. | |
| Modificada | Media (6.1) | 0.77% | — | Cisco IOS | 20/5/2014 | 17/6/2026 | La implementación LLDP en Cisco IOS permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de un paquete malformado, también conocido como Bug ID CSCum96282. | |
| Modificada | Media (5) | 2.0% | — | Cisco IOS XR | 20/5/2014 | 17/6/2026 | La implementación DHCPv6 en Cisco IOS XR permite a atacantes remotos causar una denegación de servicio (caída de dispositivo) a través de un paquete malformado, también conocido como Bug IDs CSCum85558, CSCum20949, CSCul61849 y CSCul71149. | |
| Modificada | Media (5) | 2.0% | — | Cisco IOS XR | 20/5/2014 | 17/6/2026 | La implementación DHCPv6 en Cisco IOS XR permite a atacantes remotos causar una denegación de servicio (cuelgue de proceso) a través de un paquete malformado, también conocido como Bug ID CSCul80924. | |
| Modificada | Media (6.8) | 1.5% | — | Cisco IOS XE | 20/5/2014 | 17/6/2026 | El módulo SNMP en Cisco IOS XE 3.5E permite a usuarios remotos autenticados causar una denegación de servicio (reinicio de dispositivo) mediante encuestas frecuentes, también conocido como Bug ID CSCug65204. | |
| Modificada | Media (5) | 1.2% | — | Cisco IOSCisco Unified Border Element | 20/5/2014 | 17/6/2026 | Cisco IOS 15.2(4)M4 en dispositivos Cisco Unified Border Element (CUBE) permite a atacantes remotos causar una denegación de servicio (consumo de cola de entradas y interrupción de procesamiento de tráfico) a través de paquetes RTCP manipulados, también conocido como Bug ID CSCuj72215. | |
| Modificada | Media (4.3) | 1.4% | — | Cisco Security Manager | 20/5/2014 | 17/6/2026 | Vulnerabilidad de XSS en el Framework web Auto Update Server (AUS) en Cisco Security Manager 4.2 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCuo06900. | |
| Modificada | Media (6.3) | 1.2% | — | Cisco Adaptive Security Appliance Software | 20/5/2014 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) Software 9.1(.5) y anteriores permite a usuarios remotos autenticados causar una denegación de servicio (reinicio de dispositivo) a través de atributos manipulados en un paquete RADIUS, también conocido como Bug ID CSCun69561. | |
| Modificada | Media (5) | 1.7% | — | Cisco Webex Business SuiteCisco Webex Event CenterCisco Webex Meeting CenterCisco Webex Meetings Server+2 | 20/5/2014 | 17/6/2026 | meetinginfo.do en Cisco WebEx Event Center, WebEx Meeting Center, WebEx Sales Center, WebEx Training Center, WebEx Meetings Server 1.5(.1.131) y anteriores y WebEx Business Suite (WBS) 27 anterior a 27.32.31.16, 28 anterior a 28.12.13.18 y 29 anterior a 29.5.1.12 permite a atacantes remotos obtener información… | |
| Modificada | Media (4.3) | 1.2% | — | Cisco AsyncosCisco Content Security Management ApplianceCisco Email Security Appliance Firmware | 20/5/2014 | 17/6/2026 | Cisco AsyncOS en dispositivos Email Security Appliance (ESA) y Content Security Management Appliance (SMA), cuando Active Directory está habilitado, no maneja debidamente nombres de grupos, lo que permite a atacantes remotos ganar privilegios de rol mediante el aprovechamiento de similaridades entre nombres de grupos,… | |
| Modificada | Media (6.8) | 1.2% | — | Cisco Unified WEB AND E-mail Interaction Manager | 20/5/2014 | 17/6/2026 | system/egain/chat/entrypoint en Cisco Unified Web and E-mail Interaction Manager 9.0(2) permite a atacantes remotos tener un impacto no especificado mediante la inyección de una entidad externa XML falsificada. | |
| Modificada | Media (4.3) | 0.96% | — | Cisco Unified WEB AND E-mail Interaction Manager | 20/5/2014 | 17/6/2026 | Cisco Unified Web and E-Mail Interaction Manager coloca identificadores de sesión en solicitudes GET, lo que permite a atacantes remotos inyectar texto de conversación mediante la obtención de un identificador válido, también conocido como Bug ID CSCuj43084. | |
| Modificada | Media (4.3) | 1.1% | — | Cisco Unified WEB AND E-mail Interaction Manager | 20/5/2014 | 17/6/2026 | Vulnerabilidad de XSS en Cisco Unified Web and E-mail Interaction Manager 9.0(2) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCuj43033. | |
| Modificada | Media (4.6) | 0.52% | — | Cisco Nx-os | 20/5/2014 | 17/6/2026 | Vulnerabilidad de salto de directorio en la interfaz de línea de comando en Cisco NX-OS 6.2(2a) y anteriores permite a usuarios locales leer archivos arbitrarios a través de entradas no especificadas, también conocido como Bug ID CSCul05217. | |
| Modificada | Media (5.4) | 1.8% | — | Cisco IOS | 16/5/2014 | 17/6/2026 | El módulo ScanSafe en Cisco IOS 15.3(3)M permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de paquetes HTTPS que requieren procesamiento de torre, también conocido como Bug ID CSCum97038. | |
| Modificada | Media (4.3) | 1.6% | — | Cisco IOSCisco IOS XE | 16/5/2014 | 17/6/2026 | La implementación Locator/ID Separation Protocol (LISP) en Cisco IOS 15.3(3)S y anteriores y IOS XE no valida debidamenete parámetros en mensajes de control ITR, lo que permite a atacantes remotos causar una denegación de servicio (interrupción de CEF y descargas de paquetes) a través de mensajes malformados, también… | |
| Modificada | Media (5) | 17% | — | ISC Bind | 9/5/2014 | 17/6/2026 | La implementación Prefetch en named en ISC BIND 9.10.0, cuando un servidor de nombres recursivo está habilitado, permite a atacantes remotos causar una denegación de servicio (fallo de aserción REQUIRE y salida de demonio) a través de una consulta DNS que provoca una respuesta con atributos no especificados. | |
| Modificada | Alta (9.3) | 3.8% | — | Cisco Webex Advanced Recording Format PlayerCisco Webex Recording Format Player | 8/5/2014 | 17/6/2026 | Desbordamiento de buffer en Cisco Advanced Recording Format (ARF) Player T27 LD anterior a SP32 EP16, T28 anterior a T28.12 y T29 anterior a T29.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un archivo .arf… | |
| Modificada | Alta (9.3) | 3.8% | — | Cisco Webex Advanced Recording Format PlayerCisco Webex Recording Format Player | 8/5/2014 | 17/6/2026 | Desbordamiento de buffer en Cisco Advanced Recording Format (ARF) Player T27 LD anterior a SP32 EP16, T28 anterior a T28.12 y T29 anterior a T29.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un archivo .arf… | |
| Modificada | Alta (9.3) | 3.8% | — | Cisco Webex Advanced Recording Format PlayerCisco Webex Recording Format Player | 8/5/2014 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Cisco WebEx Recording Format (WRF) Player T27 LD anterior a SP32 EP16, T28 anterior a T28.12 y T29 anterior a T29.2 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de… |