Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4520▼ 937 respecto a la semana anterior
Críticas / altas1770▼ 1364 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 666 respecto a la semana anterior
Más filtros
7151 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.5% | — | Cisco IOS | 28/9/2009 | 16/6/2026 | Vulnerabilidad sin especificar en Cisco IOS 1v2.2XNA, v12.2XNB, v12.2XNC, v12.2XND, v12.4T, v12.4XZ y v12.4YA. Cuando la función "Policy Firewall SIP Inspection" está activada, permite a usuarios remotos provocar una denegación de servicio (recarga del dispositivo) a través de un paquete de tránsito SIP modificado.… | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco IOS | 28/9/2009 | 16/6/2026 | Vulnerabilidad sin especificar en Cisco IOS v12.2 hasta la v12.4 permite a usuarios remotos provocar una denegación de servicio (recarga del dispositivo) a través de un paquete H.323 modificado. También conocido como Bug ID CSCsz38104. | |
| Modificada | Alta (7.6) | 5.5% | — | Cisco Unified Communications Manager ExpressCisco IOS | 28/9/2009 | 16/6/2026 | Desbordamiento de búfer en la implementación del inicio de sesión de la característica "Extension Mobility" del componente "Unified Communications Manager Express" (CME) de Cisco IOS v12.4XW, v12.4XY, v12.4XZ y v12.4YA. Permite a usuarios remotos ejecutar código de su elección o provocar una denegación de servicio a… | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco Unified CallmanagerCisco Unified Communications Manager | 28/9/2009 | 16/6/2026 | Cisco Unified Communications Manager (también conocido como CUCM, antiguamente como CallManager) v5.x anterior a v5.1(3g), v6.x anterior a v6.1(4), v7.0.x anterior a v7.0(2a)su1 y v7.1.x anterior a v7.1(2) permite a usuarios remotos provocar una denegación del servicio (reinicio del servicio) a través de mensajes SIP… | |
| Modificada | Alta (7.1) | 2.5% | — | Cisco IOS | 28/9/2009 | 16/6/2026 | Una condición de carrera en la función Firewall Authentication Proxy de Cisco IOS v12.0 hasta la v12.4 permite a atacantes remotos evitar la autenticación, o saltarse la página web de la autorización, a través de una solicitud debidamente modificada. Se trata del Bug ID CSCsy15227. | |
| Modificada | Media (4.3) | 2.3% | — | Cisco IOS | 28/9/2009 | 16/6/2026 | Los "Object Groups" (grupos de objetos) para la funcionalidad de listas de control de acceso (ACLs) en Cisco IOS v12.2XNB, v12.2XNC, v12.2XND, v12.4MD, v12.4T, v12.4XZ y v12.4YA permiten a los usuarios remotos evitar las restricciones establecidas a través de peticiones modificadas. También conocido como IDs… | |
| Modificada | Alta (7.8) | 2.1% | — | Cisco Nx-osCisco Nexus 5000Cisco Nexus 7000 | 8/9/2009 | 16/6/2026 | Vulnerabilidad sin especificar en Cisco NX-OS anterior a v4.0(1a)N2(1), cuando se ejecuta sobre plataformas Nexus 5000, permite a atacantes remotos provocar una denegación de servicio (caída) a través de "una secuencia no especificada de paquetes TCP", relacionadas con la "manipulación del estado TCP". Posiblemente… | |
| Modificada | Baja (3.3) | 0.53% | — | Cisco Cs-mars | 27/8/2009 | 16/6/2026 | Cisco Security Monitoring, Analysis and Response System (CS-MARS) v6.0.4 y anteriores guardan contraseñas e texto claro en un archivo log/sysbacktrace.## dentro de un archivo error-logs.tar.gz, lo que permite a los atacantes dependientes de contexto obtener información sensible leyendo estos archivos. | |
| Modificada | Alta (7.8) | 1.4% | — | Cisco Aironet Ap1100Cisco Aironet Ap1200 | 27/8/2009 | 16/6/2026 | Los dispositivos Cisco Aironet Lightweight Access Point (AP) envían el contenido de ciertos paquetes de multidifusión en texto plano, lo que permite a atacantes remotos descubrir las direcciones IP y MAC del Wireless LAN Controller así como los detalles de configuración del Punto de Acceso (AP) espiando la red… | |
| Modificada | Alta (7.3) | 1.0% | — | Cisco Aironet Ap1100Cisco Aironet Ap1200 | 27/8/2009 | 16/6/2026 | La funcionalidad Over-the-Air Provisioning (OTAP) en dispositivos Cisco Aironet Lightweight Access Point 1100 y 1200 no implementan apropiadamente la asociación al punto de acceso, lo que permite a los atacantes remoto suplantar un controlador y causar una denegación de servicio (parada de servicio) a través de una… | |
| Modificada | Alta (7.8) | 3.4% | — | Cisco Unified Communications Manager | 27/8/2009 | 16/6/2026 | Cisco Unified Communications Manager (también conocido como CUCM, formalmente CallManager) v4.x, v5.x anteriores a v5.1(3g), v6.x anteriores a v6.1(4), v7.0 anteriores a v7.0(2a)su1, y v7.1 anteriores a v7.1(2a)su1 permite a los atacantes remotos causar una denegación de servicio (agotamiento de la descripción del… | |
| Modificada | Alta (7.8) | 3.4% | — | Cisco Unified Communications Manager | 27/8/2009 | 16/6/2026 | Cisco Unified Communications Manager (también conocido, formalmente CallManager) v4.x, v5.x anteriores a v5.1(3g), v6.x anteriores a v6.1(4), v7.0 anteriores a v7.0(2a)su1, y v7.1 anteriores a v7.1(2) permite a los atacantes remotos causar una denegación de servicio (agotamiento del descriptor de fichero y parada… | |
| Modificada | Alta (7.8) | 4.0% | — | Cisco Unified Communications Manager | 27/8/2009 | 16/6/2026 | Unified Communications Manager de Cisco (también conocido como CUCM, anteriormente CallManager) versión 4.x, versión 5.x anterior a 5.1 (3g), versión 6.x anterior a 6.1 (4), versión 7.0 anterior a 7.0 (2) y versión 7.1 anterior a 7.1 (2); y Unified Presence de Cisco versión 1.x, versión 6.x anterior a 6.0 (6) y… | |
| Modificada | Alta (7.8) | 3.4% | — | Cisco Unified Communications ManagerCisco IOSCisco IOS XE | 27/8/2009 | 16/6/2026 | Cisco Unified Communications Manager (también conocido como CUCM, formalmente CallManager) v4.x, v5.x anteriores a v5.1(3g), v6.x anteriores v6.1(4), y v7.x anteriores v7.1(2) permite a los atacantes remotos causar una denegación de servicio (parada del servicio de voz) a través de mensajes malformados SIP INVITE que… | |
| Modificada | Alta (7.8) | 3.4% | — | Cisco Unified Communications Manager | 27/8/2009 | 16/6/2026 | Cisco Unified Communications Manager (también conocido como CUCM, formalmente CallManager) anteriores a v6.1(1) permite a los atacantes remotos causar una denegación de servicio (parada servicio de voz) a través de cabeceras malformadas en un mensaje SIP, también conocido como Bug ID CSCsi46466. | |
| Modificada | Baja (3.3) | 1.3% | — | Cisco IOS XR | 21/8/2009 | 16/6/2026 | Cisco IOS XR 3.8.1 y versiones anteriores permite a atacantes remotos autenticados provocar una denegación de servicio (caida de proceso) mediante vectores relacionados con un mensaje BGP UPDATE con muchos números AS al comienzo de la ruta AS. | |
| Modificada | Baja (3.3) | 1.3% | — | Cisco IOS XR | 21/8/2009 | 16/6/2026 | Cisco IOS XR 3.8.1 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caida de proceso) mediante un mensaje BGP UPDATE, como se ha demostrado con un mensaje con muchos números AS en el AS Path Attribute. | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco Firewall Services Module | 21/8/2009 | 16/6/2026 | Cisco Firewall Services Module (FWSM) 2.x, 3.1 antes de 3.1(16), 3.2 antes de 3.2(13)y 4.0 antes de 4.0(6) para los switches Cisco Catalyst 6500 y los routers Cisco 7600 permite a atacantes remotos provocar una denegación de servicio (parada de la gestión del tráfico) mediante una serie de mensajes ICMP malformados. | |
| Analizada | Media (5.9) | 3.3% | ⚠ Explotación activa | Cisco IOS XR | 19/8/2009 | 16/6/2026 | Cisco IOS XR desde la v3.4.0 hasta la v3.8.1 permite a atacantes remotos producir una denegación de servicio (reset de sesión) a través de el mensaje BGP UPDATE con un atributo invalido, como se demostró el 17 de Agosto de 2009. | |
| Modificada | Media (5.4) | 2.4% | — | Cisco IOSCisco IOS XE | 30/7/2009 | 16/6/2026 | Cisco IOS v12.0(32)S12 hasta v12.0(32)S13 y v12.0(33)S3 hasta v12.0(33)S4, v12.0(32)SY8 hasta v12.0(32)SY9, v12.2(33)SXI1 hasta v12.2(33)SXI2, v12.2XNC hasta v12.2(33)XNC2, v12.2XND hasta v12.2(33)XND1, y v12.4(24)T1; y IOS XE v2.3 hasta v2.3.1t y v2.4 hasta v2.4.0; cuando el enrutado RFC4893 BGP está habilitado, lo… | |
| Modificada | Alta (7.1) | 2.5% | — | Cisco IOSCisco IOS XE | 30/7/2009 | 16/6/2026 | Cisco IOS v12.0(32)S12 hasta v12.0(32)S13 y v12.0(33)S3 hasta v12.0(33)S4, v12.0(32)SY8 hasta v12.0(32)SY9, v12.2(33)SXI1, v12.2XNC anterior a v12.2(33)XNC2, v12.2XND anterior a v12.2(33)XND1, y v12.4(24)T1; y IOS XE v2.3 hasta v2.3.1t y v2.4 hasta v2.4.0; cuando el enrutado RFC4893 BGP está habilitado, lo que permite… | |
| Modificada | Alta (10) | 2.1% | — | Cisco Catalyst 3750gCisco 1500 Wireless LAN ControllerCisco 2000 Wireless LAN ControllerCisco 2100 Wireless LAN Controller+3 | 29/7/2009 | 16/6/2026 | Vulnerabilidad sin especificar en la plataforma Cisco Wireless LAN Controller (WLC) v4.x anterior a v4.2.205.0 y v5.x anterior a v5.2.191.0, usado en Cisco 1500 Series, 2000 Series, 2100 Series, 4100 Series, 4200 Series, y 4400 Series Wireless Services Modules (WiSM), WLC Modules para Integrated Services Routers, y… | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco Catalyst | 29/7/2009 | 16/6/2026 | El interfaz web sobre la plataforma Cisco Wireless LAN Controller (WLC) v4.x anterior a v4.2.205.0 y v5.x anterior a v5.2.191.0, usado en Cisco 1500 Series, 2000 Series, 2100 Series, 4100 Series, 4200 Series, y 4400 Series Wireless Services Modules (WiSM), WLC Modules para Integrated Services Routers, y Catalyst 3750G… | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco Catalyst 3750gCisco 1500 Wireless LAN ControllerCisco 2000 Wireless LAN ControllerCisco 2100 Wireless LAN Controller+3 | 29/7/2009 | 16/6/2026 | Fuga de moria la plataforma Cisco Wireless LAN Controller (WLC) v4.x anterior a v4.2.205.0, v5.1 anterior a v5.1.163.0, y v5.0 y v5.2 anterior a v5.2.178.0, usado en Cisco 1500 Series, 2000 Series, 2100 Series, 4100 Series, 4200 Series, y 4400 Series Wireless Services Modules (WiSM), WLC Modules para Integrated… | |
| Modificada | Alta (7.8) | 1.4% | — | Cisco Catalyst 3750gCisco 1500 Wireless LAN ControllerCisco 2000 Wireless LAN ControllerCisco 2100 Wireless LAN Controller+3 | 29/7/2009 | 16/6/2026 | La interfaz web de administración en la plataforma Cisco Wireless LAN Controller (WLC) v4.x anterior a v4.2.205.0, v5.1 anterior a v5.1.163.0, y v5.0 y v5.2 anterior a v5.2.178.0, usado en Cisco 1500 Series, 2000 Series, 2100 Series, 4100 Series, 4200 Series, y 4400 Series Wireless Services Modules (WiSM), WLC Modules… |