Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5280▲ 2003 respecto a la semana anterior
Críticas / altas2652▲ 1067 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 1.1% | — | Cisco IOS | 23/4/2014 | 16/6/2026 | La implementación multicast en Cisco IOS anterior a 15.1(1)SY permite a atacantes remotos causar una denegación de servicio (caída de procesador de rutas) mediante el envió de paquetes a una tasa elevada, también conocido como Bug ID CSCts37717. | |
| Modificada | Media (5) | 1.5% | — | Cisco IOS | 23/4/2014 | 16/6/2026 | Fuga de memoria en Cisco IOS anterior a 15.1(1)SY, cuando la depuración IKEv2 está habilitada, permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de paquetes manipulados, también conocido como Bug ID CSCtn22376. | |
| Modificada | Media (5) | 1.7% | — | Cisco CNS Network Registrar | 19/4/2014 | 17/6/2026 | El módulo de servidor DHCPv6 en Cisco CNS Network Registrar 7.1 permite a atacantes remotos causar una denegación de servicio (reinicio de demonio) a través de un paquete DHCPv6 malformado, también conocido como Bug ID CSCuo07437. | |
| Modificada | Media (5) | 1.8% | — | Cisco ONS 15454 System SoftwareCisco ONS 15454 System SoftwareCisco ONS 15454 | 12/4/2014 | 17/6/2026 | Las tarjetas de controlador de Cisco ONS 15454 con software 10.0 y anteriores permiten a atacantes remotos causar una denegación de servicio (reinicio de tarjeta) a través de una URI HTTP manipulada, también conocido como Bug ID CSCun06870. | |
| Modificada | Media (5) | 1.8% | — | Cisco ONS 15454 System SoftwareCisco ONS 15454 | 12/4/2014 | 17/6/2026 | Las tarjetas de controlador de Cisco ONS 15454 con software 9.6 y anteriores permiten a atacantes remotos causar una denegación de servicio (reinicio de tarjeta) a través de un ataque TCP FIN que provoca agotamiento de descriptores de archivo y un fallo de apertura de una tubería CAL, también conocido como Bug ID… | |
| Modificada | Media (5) | 1.8% | — | Cisco ONS 15454 System SoftwareCisco ONS 15454 | 12/4/2014 | 17/6/2026 | Las tarjetas de controlador de Cisco ONS 15454 con software 9.6 y anteriores permiten a atacantes remotos causar una denegación de servicio (interrupción de escritura flash) a través de un ataque TCP FIN que provoca agotamiento de descriptor de archivo, también conocido como Bug ID CSCug97315. | |
| Modificada | Media (4) | 1.4% | — | Cisco ONS 15454 System SoftwareCisco ONS 15454 | 10/4/2014 | 17/6/2026 | La funcionalidad de terminación de sesión en las tarjetas de controlador de Cisco ONS 15454 con software 9.6 y anteriores no inicializa un puntero no especificado, lo que permite a usuarios remotos autenticados causar una denegación de servicio (reinicio de tarjeta) a través de acciones de cierre de sesión… | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco Adaptive Security Appliance Software | 10/4/2014 | 17/6/2026 | El motor de inspección SIP en Cisco Adaptive Security Appliance (ASA) Software 8.2 anterior a 8.2(5.48), 8.4 anterior a 8.4(6.5), 9.0 anterior a 9.0(3.1) y 9.1 anterior a 9.1(2.5) permite a atacantes remotos causar una denegación de servicio (consumo de memoria o reinicio de dispositivo) a través de paquetes SIP… | |
| Modificada | Media (5) | 2.0% | — | Cisco Adaptive Security Appliance Software | 10/4/2014 | 17/6/2026 | La implementación SSL VPN en Cisco Adaptive Security Appliance (ASA) Software 8.2 anterior a 8.2(5.47, 8.3 anterior a 8.3(2.40), 8.4 anterior a 8.4(7.3), 8.6 anterior a 8.6(1.13), 9.0 anterior a 9.0(3.8) y 9.1 anterior a 9.1(3.2) permite a atacantes remotos evadir la autenticación a través de (1) un valor de cookie… | |
| Modificada | Alta (8.5) | 12% | — | Cisco Adaptive Security Appliance Software | 10/4/2014 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) Software 8.x anterior a 8.2(5.48), 8.3 anterior a 8.3(2.40), 8.4 anterior a 8.4(7.9), 8.6 anterior a 8.6(1.13), 9.0 anterior a 9.0(4.1) y 9.1 anterior a 9.1(4.3) no procesa debidamente información de sesión de gestión durante validación de privilegios para conexiones de portal… | |
| Modificada | Alta (8.5) | 2.1% | — | Cisco Adaptive Security Appliance Software | 10/4/2014 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) Software 8.2 anterior a 8.2(5.47), 8.4 anterior a 8.4(7.5), 8.7 anterior a 8.7(1.11), 9.0 anterior a 9.0(3.10) y 9.1 anterior a 9.1(3.4) permite a usuarios remotos autenticados ganar privilegios mediante el aprovechamiento de acceso ASDM a nivel-0, también conocido como Bug ID… | |
| Modificada | Media (4) | 1.6% | — | Cisco Unity Connection | 5/4/2014 | 17/6/2026 | Vulnerabilidad de salto de directorio en la API de mensajería en Cisco Unity Connection permite a usuarios remotos autenticados leer archivos arbitrarios a través de vectores relacionados con restricciones de acceso no reforzadas para archivos .wav y el tipo audio/x-wav MIME, también conocido como Bug ID CSCun91071. | |
| Modificada | Media (6.1) | 0.74% | — | Cisco IOS XR | 5/4/2014 | 17/6/2026 | Cisco IOS XR no restringe debidamente paquetes de redirección ICMPv6, lo que permite a atacantes remotos causar una denegación de servicio (interrupción de tránsito de IPv4 y IPv6) a través de mensajes de redirección manipulados, también conocido como Bug ID CSCum14266. | |
| Modificada | Media (5) | 1.8% | — | Cisco IOSCisco IOS XE | 4/4/2014 | 17/6/2026 | La implementación IKE en Cisco IOS 15.4(1)T y anteriores y IOS XE permite a atacantes remotos causar una denegación de servicio (abandono de asociación de seguridad) a través de paquetes Main Mode manipulados, también conocido como Bug ID CSCun31021. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Emergency Responder | 4/4/2014 | 17/6/2026 | Múltiples vulnerabilidades de redirección abierta en Cisco Emergency Responder (ER) 8.6 y anteriores permiten a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de parámetros no especificados, también conocido como Bug ID CSCun37909. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Emergency Responder | 4/4/2014 | 17/6/2026 | Cisco Emergency Responder (ER) 8.6 y anteriores permite a atacantes remotos inyectar páginas web y modificar contenido dinámico a través de parámetros no especificados, también conocido como Bug ID CSCun37882. | |
| Modificada | Media (6.8) | 0.64% | — | Cisco Emergency Responder | 4/4/2014 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en páginas de CERUserServlet en Cisco Emergency Responder (ER) 8.6 y anteriores permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCun24250. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Emergency Responder | 4/4/2014 | 17/6/2026 | Vulnerabilidad de XSS en UserServlet en Cisco Emergency Responder (ER) 8.6 y anteriores permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCun24384. | |
| Modificada | Media (4.3) | 0.95% | — | Cisco Security Manager | 2/4/2014 | 17/6/2026 | Vulnerabilidad de inyección CRLF en el framework web en Cisco Security Manager 4.2 y anteriores permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de redirección a través de una URL manipulada, también conocido como Bug ID CSCun82349. | |
| Modificada | Media (4.3) | 0.95% | — | Cisco WEB Security Virtual ApplianceCisco WEB Security Appliance | 2/4/2014 | 17/6/2026 | Vulnerabilidad de inyección CRLF en el framework web en Cisco Web Security Appliance (WSA) 7.7 y anteriores permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de redirección a través de una URL manipulada, también conocido como Bug ID CSCuj61002. | |
| Modificada | Media (4.3) | 1.1% | — | Cisco Unity Connection | 2/4/2014 | 17/6/2026 | Vulnerabilidad de XSS en Web Inbox de Cisco Unity Connection 8.6(2a)SU3 y anteriores permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCui33028. | |
| Modificada | Media (6.1) | 0.72% | — | Cisco IOS | 29/3/2014 | 17/6/2026 | El controlador de paquetes en Cisco IOS permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una serie de paquetes de (1) Virtual Switching Systems (VSS) o (2) Bidirectional Forwarding Detection (BFD), también conocido como Bug IDs CSCug41049 y CSCue61890. | |
| Modificada | Alta (7.8) | 2.1% | — | HP Storeonce 2610 Iscsi Backup SystemHP Storeonce 2620 Iscsi Backup SystemHP Storeonce 4210 FC Backup SystemHP Storeonce 4210 Iscsi Backup System+4 | 29/3/2014 | 17/6/2026 | Vulnerabilidad no especificada en HP StoreOnce Virtual Storage Appliance (VSA) anterior a 3.7.2, StoreOnce 26xx y 4210 iSCSI Backup System anterior a 3.9.0, StoreOnce 4210 FC Backup System anterior a 3.9.0 y StoreOnce 4xxx Backup System anterior a 3.9.0 permite a atacantes remotos obtener información sensible o causar… | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Prime Security Manager | 27/3/2014 | 17/6/2026 | Múltiples vulnerabilidades de XSS en documentos HTML relacionados con el cuadro de mandos en Cisco Prime Security Manager (también conocido como PRSM) 9.2(.1-2) y anteriores permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través de parámetros no especificados, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 2.0% | — | Cisco IOSCisco IOS XE | 27/3/2014 | 17/6/2026 | Cisco IOS 15.1 hasta 15.3 y IOS XE 3.3 y 3.5 anterior a 3.5.2E; 3.7 anterior a 3.7.5S y 3.8, 3.9 y 3.10 anterior a 3.10.2S permiten a atacantes remotos causar una denegación de servicio (consumo de memoria de E/S y reinicio de dispositivo) a través de un paquete IPv6 malformado, también conocido como Bug ID CSCui59540. |