Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5024▲ 189 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.9% | — | Cisco Telepresence TC SoftwareCisco Telepresence TE Software | 21/6/2013 | 16/6/2026 | Cisco TelePresence TC Software anterior a v6.1 y TE Software anterior a v4.1.3 permite a atacantes remotos causar una denegación de servicio (cuelgue temporal del dispositivo) mediante paquetes SIP especialmente diseñados, también conocido como Bug ID CSCuf89557. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Telepresence TC SoftwareCisco IP Video Phone E20Cisco Telepresence Codec C40Cisco Telepresence Codec C60+10 | 21/6/2013 | 16/6/2026 | Cisco TelePresence TC Software anterior a v5.1.7 y TE Software anterior a v4.1.3 permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) mediante paquetes SIP especialmente diseñados, también conocido como Bug ID CSCue01743. | |
| Modificada | Media (5.4) | 1.3% | — | Cisco ASA CX Context-aware Security Software | 18/6/2013 | 16/6/2026 | Cisco ASA CX Context-Aware Security Software permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de paquetes TCP manipulados que parecen haber sido reenviados por el dispositivo a Cisco Adaptive Security Appliances (ASA). Aka Bug ID CSCue88386. | |
| Modificada | Media (4.3) | 0.96% | — | Cisco Video Surveillance Operations Manager | 14/6/2013 | 16/6/2026 | Vulnerabilidad de redirección abierta en la página de ayuda de Cisco Video Surveillance Operations Manager, permite a atacantes remotos redireccionar usuarios a sitios web arbitrarios y llevar a cabo ataques de phishing mediante una URL manipulada. Aka Bug ID CSCty74490. | |
| Modificada | Media (4.3) | 0.94% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 14/6/2013 | 16/6/2026 | Vulnerabilidad XSS en la página del portal en Cisco Prime Central para Hosted Collaboration Solution, permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través una URL manipulada. Aka Bug ID CSCue23798. | |
| Modificada | Media (5) | 1.2% | — | Cisco Hosted Collaboration Solution | 12/6/2013 | 16/6/2026 | Cisco Hosted Collaboration Mediation permite a atacantes remotos causar una denegación de servicio (consumo de CPU) mediante un flood de paquetes UDP malformados al puerto 162, también conocido como Bug ID CSCug85756. | |
| Modificada | Media (4) | 1.3% | — | Cisco Secure Access Control Server Solution Engine | 12/6/2013 | 16/6/2026 | La interfaz Web de administración en el Access Control Server en Cisco Secure Access Control System (ACS) no restringe correctamente la página de vista de informe, permitiendo a los usuarios autenticados remotos obtener información sensible a través de una petición directa, también conocido como Bug ID CSCue79279. | |
| Modificada | Alta (7.8) | 5.1% | — | ISC Bind | 6/6/2013 | 16/6/2026 | resolver.c en ISC BIND 9.8.5 anterior a 9.8.5-P1, 9.9.3 anterior a 9.9.3-P1, y 9.6-ESV-R9 anterior a 9.6-ESV-R9-P1, cuando un "resolver" está configurado como recursivo, permite a atacantes remotos provocar una denegación de servicio (fallo de declaración y salida del demonio "named") a través de una petición para un… | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meetings Server | 6/6/2013 | 16/6/2026 | El Event Center module en Cisco WebEx Meetings Server no realiza una solicitud de autenticación en todos los casos previstos, lo que permitiría a atacantes remotos descubrir las claves de host y las contraseñas de eventos a través de direcciones URL especialmente diseñadas, conocido como Bug ID CSCue62485. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Prime Infrastructure | 31/5/2013 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en el módulo de configuración de la red inalámbrica en Cisco Prime Infraestructure permite a atacantes remotos a inyectar secuencias de comandos web o HTML a través de una SSID que no es gestionada de forma correcta mientras se muestra la tabla… | |
| Modificada | Media (6.8) | 1.7% | — | Cisco Telepresence System Software | 31/5/2013 | 16/6/2026 | Cisco TelePresence System Software no gestiona de forma adecuada las sesiones t-shell inactivas, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de memoria y corte de servicio) al establecer múltiples conexiones SSH, también conocido como Bug ID CSCug77610. | |
| Modificada | Media (5) | 1.8% | — | Cisco Nx-osCisco Nexus 1000v | 29/5/2013 | 16/6/2026 | Cisco NX-OS sobre the Nexus 1000V no asignan la prioridad adecuada a los mensajes "heartbeat" desde un módulo (VSM), lo que permite a atacantes remotos provocar una denegación de servicio (informe falso de indisponibilidad de VEM) a través de una inundación de paquetes UDP. Aka Bug ID CSCud14840. | |
| Modificada | Media (5.8) | 0.67% | — | Cisco Nx-osCisco Nexus 1000v | 29/5/2013 | 16/6/2026 | La funcionalidad SSL Cisco NX-OS en Nexus 1000V no verifica adecuadamente los certificados X.509, lo que permite a atacantes MiTM suplantar a los servidores, e interceptar o modificar el modulo Virtual Supervisor Module (VSM) de comunicación de VMware vCenter, a través de un certificado manipulado, también conocido… | |
| Modificada | Media (5) | 1.6% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | Cisco NX-OS sobre the Nexus 1000V no maneja adecuadamente la autenticación para el módulo Virtual Ethernet Module (VEM) para con la comunicación con el Virtual Supervisor Module, lo que permite a atacantes remotos obtener acceso al VEM a través de (1) paquetes STUN suplantados o (2) una instanci a de VMWare ESXi. Aka… | |
| Modificada | Media (5.4) | 1.5% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | Error de indexación en el array en el controlador del kernel del Virtual Ethernet Module (VEM) en Cisco NX-OS sobre the Nexus 1000V, cuando está activado el depurador STUN, permite a atacantes remotos provocar una denegación de servicio (Caída de ESXi y pantalla púrpura de la muerte) mediante el envío de paquetes STUN… | |
| Modificada | Media (5) | 1.1% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | La funcionalidad de cifrado en el Virtual Supervisor Module (VSM) al componente de comunicaciones Virtual Ethernet Module (VEM) en Cisco NX-OS sobre the Nexus 1000V no autentica adecuadamente los paquetes VSM/VEM, lo que permite a atacantes remotos desactivar el cifrado y la protección de integridad a nivel de… | |
| Modificada | Media (5.8) | 0.94% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | La funcionalidad de cifrado en Cisco NX-OS en Nexus 1000V no controla correctamente el modulo de comunicación Virtual Supervisor Module (VSM) de Virtual Ethernet Module (VEM), lo que permite a atacantes remotos interceptar o modificar el trafico de red mediante el aprovechamiento de ciertos accesos en Capa 2 o Capa 3,… | |
| Modificada | Media (5.8) | 0.53% | — | Cisco Webex | 27/5/2013 | 16/6/2026 | Cisco WebEx v4.1 en iOS no comprueba que el nombre del servidor coincida con el nombre de dominio en el Common Name (CN) del certificado o el campo subjectAltName del certificado X.509, permitiendo ataques man-in-the-middle para falsificar servidores SSL mediante un certificado válido de su elección, también conocido… | |
| Modificada | Media (5) | 1.2% | — | Cisco IOS XR | 23/5/2013 | 16/6/2026 | Fuga de memoria en el proceso SNMP en Cisco IOS XR, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o recarga de proceso) mediante el envío de múltiples paquetes UDP al puerto 162. Aka Bug ID CSCug80345. | |
| Modificada | Media (4) | 1.00% | — | Cisco Webex Social | 16/5/2013 | 16/6/2026 | La página user-management en Cisco WebEx Social depende de la validación del lado del cliente de los valores en los campos Screen Name, First Name, Middle Name, Last Name, Email Address, y Job Title, lo que permite a usuarios autenticados remotamente evitar las restricciones de acceso establecidas a través de… | |
| Modificada | Baja (3.5) | 0.77% | — | Cisco Webex Social | 16/5/2013 | 16/6/2026 | Vulnerabilidad Cross-site scripting (XSS) en el portal del modulo de Cisco WebEx Social permite a usuarios remotamente autenticados permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de javascript: en la URL en el campo de enlace en un mensaje, también conocido como Bug ID: CSCue67199. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Telepresence Supervisor MSE 8050 SoftwareCisco Telepresence Supervisor MSE 8050 | 16/5/2013 | 16/6/2026 | Cisco TelePresence Supervisor MSE anterior a 2.3(1.31), permite a atacantes remotos provocar una denegación de servicio (Consumo de CPU o recarga de dispositivo) estableciendo conexiones TCP con un alto ratio. Aka Bug IDs CSCuf76076 y CSCuf79763. | |
| Modificada | Media (6.8) | 1.2% | — | Cisco Secure Access Control System | 16/5/2013 | 16/6/2026 | Vulnerabilidad de fijación de sesión en Cisco Secure Access Control System (ACS), permite a atacantes remotos secuestrar las sesiones web a través de vectores no especificados. Aka ID CSCud95787. | |
| Modificada | Media (5) | 1.4% | — | Cisco Unified Communications Manager | 16/5/2013 | 16/6/2026 | Cisco Unified Communications Manager (CUCM) no limita adecuadamente la tasa de intentos de autenticación, lo que permite a atacantes remotos provocar una denegación de servicio (aplicación más lenta) a través de una serie de peticiones, también conocido como Bug ID CSCud39515. | |
| Modificada | Media (4.6) | 0.16% | — | Cisco IOS | 13/5/2013 | 16/6/2026 | El proceso del motor de cifrado en Cisco IOS sobre Aggregation Services Router (ASR) Router Processor 2 no administra adecuadamente la memoria, lo que permite a usuarios locales provocar una denegación de servicio (caída del procesador de rutas) mediante la creación de múltiples túneles y examinando después las… |