Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior
Críticas / altas1315▼ 1446 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.3% | — | Cisco Identity Services Engine Software | 10/10/2013 | 16/6/2026 | Vulnerabilidad de inyección SQL en el framework web de Cisco Identity Services Engine (ISE) 1.2 y versiones anteriores permite a usuarios remotos sin autenticar ejecutar comandos SQL arbitrarios a través de vectores sin especificar, aka Bug ID CSCug90502. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Identity Services Engine Software | 10/10/2013 | 16/6/2026 | Vulnerabilidad de inyección XSS en la página de solución de problemas en Cisco Identity Services Engine (ISE) 1.2 y anteriores permite a atacantes remotos inyectar script web o HTML arbitrario a través de parámetros sin especificar, también conocido como Bug ID CSCug77655. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Identity Services Engine Software | 10/10/2013 | 16/6/2026 | El Sponsor Portal in Cisco Identity Services Engine (ISE) y anteriores versiones no restringe adecuadamente el uso de elementos IFRAME, lo que hace más sencillo para atacantes remotos llevar a cabo ataques de clickjacking y otros sin especificar a través de un sitio web manipulado, relacionado con el fallo… | |
| Modificada | Media (5.7) | 0.51% | — | Cisco IOS | 10/10/2013 | 16/6/2026 | La caracteristica recordar contraseña en el servidor DHCP de Cisco IOS permite a atacantes remotos causar una denegación de servicio (recarga del dispositivo) adquiriendo un "lease" y enviando un mensaje DHCPRELEASE, tambien conocido como Bug ID CSCuh46822. | |
| Modificada | Media (4.3) | 0.28% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 10/10/2013 | 16/6/2026 | El portal bajo Cisco Prime Central for Hosted Collaboration Solution posiciona credenciales en texto plano en archivos temporales, lo que permite a usuarios locales obtener información sensible mediante el aprovechamiento de permisos de archivo débiles para leer estos archivos, también conocido como Bug IDs CSCuh33735… | |
| Modificada | Media (6.2) | 0.42% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | Vulnerabilidad de salto de directorio en el parser de Cisco NX-OS permite a usuarios locales crear archivos script arbitrarios a través de un pathname relativo en el parámetro "file name", también conocido como Bug IDs CSCua71557 and CSCua71551. | |
| Modificada | Media (6.2) | 0.31% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | El parser CLI en Cisco NX-OS permite a usuarios locales evadir restricciones de acceso intencionados, y sobreescribir o crear archivos arbitrarios, a través de redirecciones de salida, también conocido como Bug IDs CSCts56672 and CSCts56669. | |
| Modificada | Media (5) | 2.4% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | La implementación BGP en Cisco NX-OS no filtra adecudamente rutas AS, lo que permite a atacantes remotos provocar una denegación de servicio (reinicio del servicio BGP y resincronización) a través de un mensaje UPDATE malformado, también conocido como Bug ID CSCtn13055. | |
| Modificada | Media (5) | 3.0% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | El motor del servicio RIP en Cisco NX-OS permite a atacantes remotos provocar una denegación de servicio (reinicio del motor) a través de (1) RIPv4 o (2) RIPv6 mensajes malformados, también conocido como Bug ID CSCtj73415. | |
| Modificada | Media (4) | 2.1% | — | Cisco Nx-osCisco Nexus 7000Cisco Nexus 7000 10-slotCisco Nexus 7000 18-slot+1 | 5/10/2013 | 16/6/2026 | La interfaz de gestión en Cisco NX-OS en dispositivos Nexus 7000 permite a usuarios remotos autenticados obtener información de configuración de archivos sensible mediante el aprovechamiento del rol network-operator, también conocido como Bug ID CSCti09089. | |
| Modificada | Media (6.8) | 0.82% | — | Cisco Unified Computing System | 5/10/2013 | 16/6/2026 | Vulnerabilidad de CSRF en la interfaz web-management del componente interconectador de fábrica (FI) en Cisco Unified Computing System (UCS) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCtg20755. | |
| Modificada | Alta (7.2) | 0.45% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | Cisco NX-OS permite a usuarios locales obtener privilegios y ejecutar comandos arbitrarios a través de metacaracteres de shell en un parámetro de comando sin especificar, también conocido como Bug IDs CSCtf19827 y CSCtf27788. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Wireless LAN Controller | 3/10/2013 | 16/6/2026 | Vulnerabilidad de XSS en la interfaz de administración en dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos inyectar script web arbitrario o HTML a través de una URL manipulada, aka Bug ID CSCuf77810. | |
| Modificada | Media (6.8) | 1.2% | — | Cisco Unified Computing System | 3/10/2013 | 16/6/2026 | El servicio de alta disponibilidad en el componente Fabric Interconnect de Cisco Unified Computing System (UCS) no enlaza adecuadamente el servicio cluster al interface de gestión, lo que permite a atacantes remotos obtener información sensible o causar una denegación de servicio (corte en la sincronización de peers)… | |
| Modificada | Media (5.5) | 1.0% | — | Cisco Unified Communications Domain Manager | 2/10/2013 | 16/6/2026 | Vulnerabilidad de inyeccion SQL en Cisco Unified Communications Domain Manage permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a traves de una URL manipulada. También conocido como Bug ID CSCuh96567. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco IOS XR | 2/10/2013 | 16/6/2026 | El proceso UDP en Cisco IOS XR 4.3.1 no libera la memoria de los paquetes hasta detectar las colas de los paquetes completas, lo que permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de paquetes UDP hacia los puertos de escucha, aka Bug ID CSCue69413. | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El comando crear certreq en el componente fabric-interconnect en Cisco Computing System (UCS) permite a usuarios locales ganar privilegios incluyendo comandos en un parámetro sin especificar .Conocido como Bug ID CSCtq86563. | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | run-script en el componente fabric-interconnect de Cisco Computing System (UCS) permite a usuarios locales ganar privilegios incluyendo comandos en un parámetro sin especificar .Conocido como Bug ID CSCtq86560. | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El comando para borrar la sshkey en la estructura de interconexión de componentes en el Cisco Unified Computing System (UCS) permite a usuarios locales obtener privilegios mediante la incorporación de comandos en un parámetro sin especificar, aka Bug ID CSCtq86559. | |
| Modificada | Media (6.6) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | Salto de directorio completo en el proceso image-download en el componente fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales sobreescribir o eliminar archivos arbitrarios a través de una ruta completa en un encabezado de imagen, aka Bug ID CSCtq02706. | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El componente etheranalyzer en el componente fabric-interconnect permite a usuarios locales ganar privilegios incluyendo comandos en un parámetro sin especifiacar.Conocido como Bug ID CSCtq02686. | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El comando activar firmware en el component fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales ganar privilegios insertando comandos en un parámetro sin especificar . Conocido como Bug ID CSCtq02600. | |
| Modificada | Media (5.5) | 0.26% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El editor de ficheros locales en el componente fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales obtener priviliegios, y leer o modificar ficheros, a través de atajos de teclado no especificados, también conocido como Bug ID CSCtn04521. | |
| Modificada | Media (6.3) | 1.8% | — | Cisco Telepresence Multipoint Switch | 1/10/2013 | 16/6/2026 | La implementación Media Snapshot en los dispositivos Cisco TelePresence Multipoint Switch (CTMS) permite a los usuarios autenticados remotamente provocar una denegación de servicio (recarga de dispositivo) mediante el envío de muchas peticiones Media Snapshot en el momento de finalización de una reunión, aka Bug ID… | |
| Modificada | Media (6.2) | 0.30% | — | Cisco Unified Computing System | 1/10/2013 | 16/6/2026 | El editor de archivos locales en el Baseboard Management Controller (BMC) de Cisco Unified Computing System (UCS) permite a usuarios locales obtener privilegios y modificar archivos del tejido de interconexión a discrección, en el contexto de un proceso "vi", a través de comandos no especificados, tambien conocido… |