Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4948▲ 39 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS | 27/9/2012 | 16/6/2026 | La implementación de NAT en Cisco IOS v12.2, v12.4, y v15.0 hasta v15.2 permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través del tránsito de paquetes IP, también conocido como Bug ID CSCtr46123. | |
| Modificada | Alta (7.8) | 2.7% | — | Cisco IOS | 27/9/2012 | 16/6/2026 | La función SIP ALG en la implementación de NAT en Cisco IOS v12.2, v12.4, y v15.0 hasta la v15.2 permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través del tránsito de paquetes IP, también conocido como Bug ID CSCtn76183. | |
| Modificada | Alta (7.1) | 2.3% | — | Cisco IOSCisco IOS XECisco IOS XR | 27/9/2012 | 16/6/2026 | La implementación de BGP en Cisco IOS v15.2, IOS XE v3.5.xS anteriores a v3.5.2S, e IOS XR v4.1.0 hasta la v4.2.2 permite a atacantes remotos provocar una denegación de servicio (reseteo de múltiples conexiones) mediante el allows remote attackers to cause a denial of service (multiple connection resets)mediante el… | |
| Modificada | Alta (7.1) | 1.5% | — | Cisco IOS | 27/9/2012 | 16/6/2026 | La función Intrusion Prevention System (IPS) en Cisco IOS v12.3 hasta la v12.4 y v15.0 hasta la v15.2, en ciertas configuraciones de categorías disponibles y ausencia de firmas, permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de paquetes DNS, también conocido como Bug… | |
| Modificada | Alta (7.8) | 3.2% | — | Cisco Unified Communications ManagerCisco IOSCisco IOS XE | 27/9/2012 | 16/6/2026 | La implementación SIP en Cisco Unified Communications Manager (CUCM) v6.x y v7.x anteriores a v7.1(5b)su5, v8.x anteriores a v8.5(1)su4, y v8.6 anteriores a v8.6(2a)su1; Cisco IOS v12.2 hasta v12.4 y v15.0 hasta v15.2; y Cisco IOS XE v3.3.xSG anteriores a v3.3.1SG, v3.4.xS, y 3.5.xS permite a atacantes remotos a… | |
| Modificada | Alta (9.3) | 4.6% | — | Cisco Secure Desktop | 24/9/2012 | 16/6/2026 | La funcionalidad WebLaunch en Cisco Secure Desktop antes de v3.6.6020 no valida adecuadamente los binarios recibidos por el proceso de descarga, lo que permite a cualquier atacante ejecutar código de su elección a través de vectores relacionados con (1) ActiveX o (2) componentes Java. El problema esta identificado con… | |
| Modificada | Baja (3.5) | 0.86% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación de SSLVPN en Cisco IOS v15.1 y v15.2, cuando DTLS está activada, no controla correctamente ciertas configuraciones de las listas de controla de acceso (ACL) salientes, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (caída de dispositivo) a través de una sesión que… | |
| Modificada | Baja (3.5) | 0.86% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación de SSLVPN en Cisco IOS v12.4, v15.0, v15.1, y v15.2, cuando DTLS no está habilitado, no controla correctamente ciertas configuraciones de las listas de control de acceso ACL, lo que permite a usuarios remotos autenticados causar una denegación de servicio (caída de dispositivo) a través de una sesión… | |
| Modificada | Media (5) | 1.2% | — | Cisco Application Control Engine Module | 16/9/2012 | 16/6/2026 | El módulo Cisco Application Control Engine (ACE) v3.0 para switches Cisco Catalyst y routers Cisco no supervisa adecuadamente las colas Load Balancer (LB), lo que permite a atacantes remotos provocar una denegación de servicio (acceso a memoria incorrecto y reinicio del módulo) a través del tráfico entre aplicaciones,… | |
| Modificada | Media (5) | 1.2% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación del tunel DMVPN en Cisco IOS 15.2 permite a atacantes remotos provocar una denegación de servicio (estado IKE persistente) a través de un volumen grande de tráfico "hub-to-spoke", también conocido como Bug ID CSCtq39602. | |
| Modificada | Media (6.8) | 0.64% | — | Cisco Identity Services Engine SoftwareCisco Identity Services Engine | 16/9/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en el interfase de usuario en ISE Administrador (también conocido como interfase Apache Tomcat) en los "appliances" Cisco Identity Services Engine (ISE) serie 3300 anteriores a 1.1.0.665 Cumulative Patch 1, permite a atacantes remotos… | |
| Modificada | Media (5) | 1.2% | — | Cisco Intrusion Prevention SystemCisco IPS 4240Cisco IPS 4250 SXCisco IPS 4255+2 | 16/9/2012 | 16/6/2026 | La función updateTime en sensorApp en Cisco IPS serie 4200 sensores v7.0 y v7.1 permite a atacantes remotos provocar una denegación de servicio (caída del proceso e inspección de tráfico fuera del rango) a través de tráfico de redes, también conocido como Bug ID CSCta96144. | |
| Modificada | Media (5) | 1.2% | — | Cisco Intrusion Prevention SystemCisco IPS 4240Cisco IPS 4250 SXCisco IPS 4255+2 | 16/9/2012 | 16/6/2026 | sensorApp en Cisco IPS serie 4200 sensores v6.0, v6.2, y v7.0 no direcciona la memoria de forma adecuada, lo que podría permitir a atacantes remotod provocar una denegación de servicio (corrupción de memoria, caída del proceso e inspección del tráfico fuera de rango) a través del tráfico de red, también conocido como… | |
| Modificada | Media (6.3) | 0.94% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | Cisco IOS v15.0 hasta v15.3 permite a usuarios remotos autenticados provocar una denegación de servicio (caída de dispositivo) a través de una actualización de MVPNv6, también conocido como Bug ID CSCty89224. | |
| Modificada | Media (6.3) | 0.93% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | La implementación de FlexVPN en Cisco IOS v15.2 y v15.3 permite a usuarios remotos autenticados provocar una denegación de servicio (caida de spoke crash) via spoke-to-spoke traffic, aka Bug ID CSCtz02622. | |
| Modificada | Media (4) | 0.97% | — | Cisco Unity Connection | 16/9/2012 | 16/6/2026 | Cisco Unity Connection (UC) v7.1, v8.0, y v8.5 permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de recursos y caída de administración) a través del uso extendido del producto, tambien conocido como Bug ID CSCtd79132. | |
| Modificada | Media (5) | 1.0% | — | Cisco Anyconnect Secure Mobility Client | 16/9/2012 | 16/6/2026 | El módulo VPN downloader en el componente download_install en Cisco AnyConnect Secure Mobility Client v3.1.x anteriores a v3.1.00495 en Linux acepta certificados de servidor x.509sin interacción del usuario, lo que permite a atacantes remotos a obtener información sensible a través de vectores que implican un… | |
| Modificada | Alta (9.3) | 1.8% | — | Cisco Anyconnect Secure Mobility Client | 16/9/2012 | 16/6/2026 | Cisco AnyConnect Secure Mobility Client v3.1.x anteriores a v3.1.00495, y v3.2.x, no comprueba si la petición HTTP original contiene cabeceras ScanSafe, lo que permite a atacantes remotos a tener un impacto no determinado a través de una petición manipulada, también conocido como Bug ID CSCua13166. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco IOS | 16/9/2012 | 16/6/2026 | Cisco IOS v12.2 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) estableciendo unas cuantas conexiones IPv6, también conocido como Bug ID CSCtn78957. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Unity Connection | 16/9/2012 | 16/6/2026 | Cisco Unity Connection (UC) v8.6, 9.0, y v9.5 permite a los atacantes remotos a provocar una denegación de servicio (consumo de CPU) a través de paquetes UDP manipulados también conocido como Bug ID CSCtz76269. | |
| Modificada | Media (6.9) | 0.42% | — | Cisco VPN Client | 16/9/2012 | 16/6/2026 | Vulnerabilidad de path de búsqueda no confiable en Cisco VPN Client v5.0 permite a usuarios locales obtener privilegios a través de un fichero .dll troyanizado en el directorio de trabajo actual también conocido como Bug ID CSCua28747. | |
| Modificada | Media (6.1) | 0.69% | — | Cisco Nx-osCisco Nexus 7000Cisco Nexus 7000 10-slotCisco Nexus 7000 18-slot+1 | 16/9/2012 | 16/6/2026 | Cisco NX-OS v5.2 y v6.1 en switchs Nexus series 7000 permite a atacantes remotos a provocar una denegación de servicio (caída del proceso o pérdida de paquete) mediante un número grande de paquetes ARP, también conocido como Bug ID CSCtr44822. | |
| Modificada | Alta (7.8) | 37% | — | ISC Bind | 14/9/2012 | 16/6/2026 | ISC BIND v9.x antes de v9.7.6-P3, v9.8.x antes de v9.8.3-P3, v9.9.x antes de v9.9.1-P3, y v9.4-ESV y v9.6-ESV antes de v9.6-ESV-R7-P3 permite provocar una denegación de servicio (error de aserción y salida de demonio) a atacantes remotos a través de una consulta para un registro de recursos demasiado largo. | |
| Modificada | Alta (7.1) | 22% | — | ISC DhcpDebian LinuxCanonical Ubuntu Linux | 14/9/2012 | 16/6/2026 | ISC DHCP v4.1-4.1.x antes de v4.1-ESV-R7 y v4.2.x antes de v4.2.4-P2 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) en determinadas circunstancias mediante el establecimiento de un 'lease' IPv6 en un entorno donde la expiración del leasing es posteriormente reducida. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco ASA CX Context-aware SecurityCisco Prime Security Manager | 12/9/2012 | 16/6/2026 | El módulo Cisco ASA-CX Context-Aware Security antes de v9.0.2-103 para dispositivos Adaptive Security Appliances (ASA) y Prime Security Manager (también conocidos como PRSM) antes de v9.0.2-103, permite a atacantes remotos provocar una denegación de servicio (consumo de disco y cuelgue de la aplicación), a través de… |