Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4607▼ 734 respecto a la semana anterior
Críticas / altas1815▼ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
8800 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.6) | 0.28% | — | Cisco Firewall Services Module Software | 13/10/2013 | 16/6/2026 | La funcionalidad de autorización en Cisco Firewall Services Module (FWSM) 3.1.x y 3.2.x anterior a 3.2(25) y 4.x anterior a 4.1(13), cuando el modo multiple-context está habilitado, permite a usuarios locales leer o modificar cualquier configuración de contexto a través de comandos no especificados, tambien conocido… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance Software | 13/10/2013 | 16/6/2026 | Cisco Adaptive Security Appliance (ASA) Software 8.4.x anteriores a 8.4(3) y 8.6.x aanteriores 8.6(1.3) no maneja apropiadamente la memorua hasta la desconexión de un cliente VPN AnyConnect SSL, lo que permite a atacantes remotos causar una denegación de servicio (consumo de memoria, y corte de redirección o cuelgue… | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 13/10/2013 | 16/6/2026 | El componente fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales obtener privilegios y ejecutar comandos arbitrarios a través de parámetros manipulados a un comando file-related, también conocido como Bug ID CSCtq86554. | |
| Modificada | Media (4.6) | 0.28% | — | Cisco Unified Computing System | 13/10/2013 | 16/6/2026 | El componente fabric-interconnect de Cisco Unified Computing System (UCS) permite a usuarios locales conseguir privilegios y ejecutar comandos arbitrarios a través de parámetros diseñados con un comando file-related, también conocido como Bug ID CSCtq86489. | |
| Modificada | Media (6.8) | 0.40% | — | Cisco Unified Computing System | 13/10/2013 | 16/6/2026 | El componente fabric-interconnect en Cisco Unified Computing System (UCS) usa el mismo nivel de privilegio para la ejecución de cada script, lo que permite a usuarios locales obtener privilegios y ejecutar comandos arbitrarios a través de un enfoque script-execution, también conocido como Bug ID CSCtq86477. | |
| Modificada | Media (4.6) | 0.31% | — | Cisco Unified Computing System | 13/10/2013 | 16/6/2026 | El componente fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales provocar una denegación de servicio (cuelgue del componente) a través de parámetros "debug hardware" manipulados, también conocido como Bug ID CSCtq86468. | |
| Modificada | Media (6) | 0.27% | — | Cisco Unified IP Phones 9900 Series FirmwareCisco Unified IP Phone 9951Cisco Unified IP Phone 9971 | 11/10/2013 | 16/6/2026 | La funcionalidad image.upgrade en teléfonos IP Cisco 9900 Unified permite a usuarios locales obtener privilegios colocando comandos shell en un parámetro no especificado, tambien conocido como Bug ID CSCuh10334. | |
| Modificada | Media (5) | 2.1% | — | Cisco Unified IP Phones 9900 Series FirmwareCisco Unified IP Phone 9951Cisco Unified IP Phone 9971 | 11/10/2013 | 16/6/2026 | Desbordamiento de buffer en el interface web de teléfonos IP Cisco 9900 permite a atacantes remotos causar una denegación de servicio (corte de interface webapp) a través de valores largos en campos no especificados, tambien conocido como Bug ID CSCuh10343. | |
| Modificada | Media (4) | 23% | Exploit | Cisco Unified Communications Manager | 11/10/2013 | 16/6/2026 | Vulnerabilidad de salto de directorio en la interfaz web administrativa de Tomcat en Cisco Unified Communications Manager permite a usuarios remotos autenticados leer archivos arbitrarios a través de secuencias de saltos de directorio en una cadena de entrada no especificada, aka Bug ID CSCui78815. | |
| Modificada | Media (5.7) | 0.78% | — | Cisco IOSCisco IOS XE | 10/10/2013 | 16/6/2026 | La funcionalidad OSPF de Cisco IOS y IOS XE permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de opciones manipuladas en un paquete LSA type 11, también conocido como Bug ID CSCui21030. | |
| Modificada | Alta (7.1) | 1.8% | — | Cisco Unified IP Phone 9951Cisco Unified IP Phone 9971 | 10/10/2013 | 16/6/2026 | Los teléfonos IP Cisco 9900 de cuarta generación no realizan apropiadamente la negociación SDP, lo que permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) a través de paquetes SDP manipulados, tambien conocido como Bug ID CSCuf06698. | |
| Modificada | Media (6.5) | 1.3% | — | Cisco Identity Services Engine Software | 10/10/2013 | 16/6/2026 | Vulnerabilidad de inyección SQL en el framework web de Cisco Identity Services Engine (ISE) 1.2 y versiones anteriores permite a usuarios remotos sin autenticar ejecutar comandos SQL arbitrarios a través de vectores sin especificar, aka Bug ID CSCug90502. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Identity Services Engine Software | 10/10/2013 | 16/6/2026 | Vulnerabilidad de inyección XSS en la página de solución de problemas en Cisco Identity Services Engine (ISE) 1.2 y anteriores permite a atacantes remotos inyectar script web o HTML arbitrario a través de parámetros sin especificar, también conocido como Bug ID CSCug77655. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Identity Services Engine Software | 10/10/2013 | 16/6/2026 | El Sponsor Portal in Cisco Identity Services Engine (ISE) y anteriores versiones no restringe adecuadamente el uso de elementos IFRAME, lo que hace más sencillo para atacantes remotos llevar a cabo ataques de clickjacking y otros sin especificar a través de un sitio web manipulado, relacionado con el fallo… | |
| Modificada | Media (5.7) | 0.51% | — | Cisco IOS | 10/10/2013 | 16/6/2026 | La caracteristica recordar contraseña en el servidor DHCP de Cisco IOS permite a atacantes remotos causar una denegación de servicio (recarga del dispositivo) adquiriendo un "lease" y enviando un mensaje DHCPRELEASE, tambien conocido como Bug ID CSCuh46822. | |
| Modificada | Media (4.3) | 0.28% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 10/10/2013 | 16/6/2026 | El portal bajo Cisco Prime Central for Hosted Collaboration Solution posiciona credenciales en texto plano en archivos temporales, lo que permite a usuarios locales obtener información sensible mediante el aprovechamiento de permisos de archivo débiles para leer estos archivos, también conocido como Bug IDs CSCuh33735… | |
| Modificada | Media (6.2) | 0.42% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | Vulnerabilidad de salto de directorio en el parser de Cisco NX-OS permite a usuarios locales crear archivos script arbitrarios a través de un pathname relativo en el parámetro "file name", también conocido como Bug IDs CSCua71557 and CSCua71551. | |
| Modificada | Media (6.2) | 0.31% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | El parser CLI en Cisco NX-OS permite a usuarios locales evadir restricciones de acceso intencionados, y sobreescribir o crear archivos arbitrarios, a través de redirecciones de salida, también conocido como Bug IDs CSCts56672 and CSCts56669. | |
| Modificada | Media (5) | 2.4% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | La implementación BGP en Cisco NX-OS no filtra adecudamente rutas AS, lo que permite a atacantes remotos provocar una denegación de servicio (reinicio del servicio BGP y resincronización) a través de un mensaje UPDATE malformado, también conocido como Bug ID CSCtn13055. | |
| Modificada | Media (5) | 3.0% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | El motor del servicio RIP en Cisco NX-OS permite a atacantes remotos provocar una denegación de servicio (reinicio del motor) a través de (1) RIPv4 o (2) RIPv6 mensajes malformados, también conocido como Bug ID CSCtj73415. | |
| Modificada | Media (4) | 2.1% | — | Cisco Nx-osCisco Nexus 7000Cisco Nexus 7000 10-slotCisco Nexus 7000 18-slot+1 | 5/10/2013 | 16/6/2026 | La interfaz de gestión en Cisco NX-OS en dispositivos Nexus 7000 permite a usuarios remotos autenticados obtener información de configuración de archivos sensible mediante el aprovechamiento del rol network-operator, también conocido como Bug ID CSCti09089. | |
| Modificada | Media (6.8) | 0.82% | — | Cisco Unified Computing System | 5/10/2013 | 16/6/2026 | Vulnerabilidad de CSRF en la interfaz web-management del componente interconectador de fábrica (FI) en Cisco Unified Computing System (UCS) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCtg20755. | |
| Modificada | Alta (7.2) | 0.45% | — | Cisco Nx-os | 5/10/2013 | 16/6/2026 | Cisco NX-OS permite a usuarios locales obtener privilegios y ejecutar comandos arbitrarios a través de metacaracteres de shell en un parámetro de comando sin especificar, también conocido como Bug IDs CSCtf19827 y CSCtf27788. | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Wireless LAN Controller | 3/10/2013 | 16/6/2026 | Vulnerabilidad de XSS en la interfaz de administración en dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos inyectar script web arbitrario o HTML a través de una URL manipulada, aka Bug ID CSCuf77810. | |
| Modificada | Media (6.8) | 1.2% | — | Cisco Unified Computing System | 3/10/2013 | 16/6/2026 | El servicio de alta disponibilidad en el componente Fabric Interconnect de Cisco Unified Computing System (UCS) no enlaza adecuadamente el servicio cluster al interface de gestión, lo que permite a atacantes remotos obtener información sensible o causar una denegación de servicio (corte en la sincronización de peers)… |