Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5111▲ 1636 respecto a la semana anterior
Críticas / altas2574▲ 901 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)736▲ 669 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 3.6% | — | Cisco IOS XE | 23/12/2013 | 17/6/2026 | La implementación de autenticación de VTY en Cisco IOS XE v03.02.xxSE y v03.03.xxSE se basa incorrectamente en la configuración Linux-IOS de red interna, lo que permite a atacantes remotos evitar la autenticación mediante el aprovechamiento de acceso a una dirección IP origen 192.168.x.2, también conocido como Bug ID… | |
| Modificada | Media (4) | 2.1% | — | Cisco Unified Communications Manager | 21/12/2013 | 17/6/2026 | El componente disaster recovery system (DRS) en CIsco Unified Communications Manager (UCM) 9.1 (1) y anteriores permite usuarios remotos autenticados obtener información sensible dle dispositivo leyendo "extraneous information" en el código fuente HTML, tambien conocido como Bug ID CSCuj39249. | |
| Modificada | Media (4.6) | 0.47% | — | Cisco Nx-os | 21/12/2013 | 16/6/2026 | Vulnerabilidad de recorrido de directorios en filesys de Cisco NX-OS 6.1(2) y anteriores permite a usuarios locales acceder a archivos de forma arbitraria a través de argumentos de línea de comandos manipulados durante una acción delete, tambien conocido como Bug IDs CSCty07270, CSCty07271, CSCty07273, y CSCty07275. | |
| Modificada | Media (4.6) | 0.72% | — | Cisco Nx-os | 21/12/2013 | 16/6/2026 | Vulnerabilidad de recorrido de directorios en tar de Cisco NX-OS permite a usuarios locales acceder a archivos de forma arbitraria a través de argumentos de línea de comandos manipulados, tambien conocido como Bug IDs CSCty07157, CSCty07159, CSCty07162, y CSCty07164. | |
| Modificada | Media (5) | 3.8% | Exploit | Iscripts Autohoster | 20/12/2013 | 17/6/2026 | Múltiples vulnerabilidades de salto de directorio en iScripts AutoHoster, posiblemente 2.4, permite a atacantes remotos leer ficheros arbitrarios a través de (1) el parámetro tmpid de websitebuilder/showtemplateimage.php, (2) el parámetro fname de admin/downloadfile.php, o (3) el parámetro id de… | |
| Modificada | Alta (7.5) | 1.3% | Exploit | Iscripts Autohoster | 20/12/2013 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL en iScripts AutoHoster, posiblemente 2.4, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cmbdomain a (1) checktransferstatus.php, (2) checktransferstatusbck.php, o (3) additionalsttings.php; o (4) el parámetro invno de… | |
| Modificada | Alta (9.3) | 6.5% | Exploit | UPC Ireland Cisco Epc2425 | 19/12/2013 | 17/6/2026 | El router UPC Ireland Cisco EPC 2425 (aka Horizon Boy) no dispone de un número suficientemente grande de passphrases WPA-PSK posibles, lo cual permite a atacantes remotos obtener acceso por fuerza bruta de una manera más sencilla. | |
| Modificada | Media (6.8) | 3.7% | Exploit | Cisco Epc3925 | 19/12/2013 | 17/6/2026 | Vulnerabilidad de cross-site request forgery (CSRF) en goform/Quick_setup en dispositivos Cisco EPC3925 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que cambian la contraseña a través de parámetros Password y PasswordReEnter, también conocido como Bug ID CSCuh37496. | |
| Modificada | Media (5) | 1.9% | — | Cisco ONS 15454 System SoftwareCisco ONS 15454 MsppCisco ONS 15454 MstpCisco ONS 15454e Optical Transport Platform+4 | 18/12/2013 | 17/6/2026 | El proceso tNetTaskLimit en Transport Node Controller (TNC) en dispositivos Cisco ONS 15454 con software 9.6 y anteriores no prioriza correctamente pings sanitarios, lo cual permite a atacantes remotos causar denegación de servicio (watchdog timeout y reinicio del TNC) a través de inundación del tráfico de red,… | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Training Center | 17/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en Cisco WebEx Training Center que permite a atacantes remotos redirigir a los usuarios a sitios web arbitrarios y realizar ataques de phishing a través de vectores no especificados, también conocido como Bug ID CSCul36031. | |
| Modificada | Media (4.3) | 2.2% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Training Center permite a atacantes remotos descubrir IDs de registro a través de URL manipuladas, también conocido como Bug ID CSCul57121. | |
| Modificada | Media (5) | 2.6% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Training Center permite a atacantes remotos descubrir números de sesión, y evadir la aprobación de host para asistencias de audio-conference, mediante la lectura de código fuente HTML, también conocido como Bug ID CSCul57126. | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en Cisco WebEx Training Center permite a atacantes remotos redirigir a usuarios hacia sitios web arbitrarios o llevar a cabo ataques de phishing a través de vectores no especificados, también conocido como Bug ID CSCul57140. | |
| Modificada | Media (5) | 1.4% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Meeting Center permite a atacantes remotos obtener información sensible mediante la lectura de mensajes de error detallados dentro de las respuestas del servidor, también conocido como Bug ID CSCul35928. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | La página training-registration en Cisco WebEx Training Center permite a atacantes remotos modificar campos no especificados a través de vectores desconocidos, también conocido como Bug ID CSCul35990. | |
| Modificada | Media (5) | 2.5% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Training Center proporciona diferentes mensajes de error en intentos de registro dependiendo si la dirección de e-mail existe, lo que permite a atacantes remotos enumerar asistentes a través de una serie de peticiones, también conocido como Bug ID CSCul36003. | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Sales Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en el subsistema mobile-browser de Cisco WebEx Sales Center permite a atacantes remotos redirigir a usuarios hacia sitios web arbitrario y llevar a cabo ataques de phishing a través de vectores sin especificar, también conocido como Bug ID CSCul36020. | |
| Modificada | Media (5) | 1.8% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | El componente de registro en Cisco WebEx Training Center proporciona la URL de sesión antes de que se complete la confirmación por e-mail, lo que permite a atacantes remotos evitar las restricciones de acceso previstos y unirse a una conferencia de audio mediante la introducción de campos de credenciales de esta URL,… | |
| Modificada | Baja (3.5) | 1.6% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Meeting Center permite a usuarios remotos autenticados evadir un control de acceso intencionado e inyectar contenido desde diferentes sitios WebEx a través de vectores no especificados, también conocido como Bug ID CSCul36197. | |
| Modificada | Media (4.3) | 2.1% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en el componente de registro en Cisco WebEx Training Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36207. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en el subsistema mobile-browser de Cisco WebEx Meeting Center permite a atacantes remotos inyectar script o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36228. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en Collaboration Partner Access Console (CPAC) de Cisco WebEx Meeting Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36237. | |
| Modificada | Media (4.3) | 2.0% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Múltiples vulnerabilidades de XSS en Cisco WebEx Meeting Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36248. | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Sales Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en Cisco WebEx Sales Center permite a atacantes remotos redirigir usuarios a sitios web de forma arbitraria y conducir ataques phishing a través de vectores no especificados, tambien conocido como Bug ID CSCul25557. | |
| Modificada | Media (4.3) | 2.1% | — | Cisco Webex Sales Center | 14/12/2013 | 17/6/2026 | Cross-site scripting (XSS) en la página de administración de creación de producto en Cisco WebEx Sales Center permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una URL manipulada, también conocido como Bug ID CSCul25540. |