Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 540 respecto a la semana anterior
Críticas / altas1880▼ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)789▲ 681 respecto a la semana anterior
Más filtros
8496 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 0.52% | — | Cisco IP Communicator | 6/8/2012 | 16/6/2026 | Cisco IP Communicator v8.6 permite un ataque man-in-the-middle modificar la lista de certificados de confianza a través de vectores no especificados, también conocido como Bug ID CSCtz01471. | |
| Modificada | Media (4) | 1.4% | — | Cisco 5500 Series Adaptive Security ApplianceCisco Adaptive Security Appliance Software | 6/8/2012 | 16/6/2026 | Fuga de memoria en los dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5500 con software 8.2 a la 8.4, permite a usuarios autenticados remotamente provocar una denegación de servicio (consumo de memoria y página de respuesta vacía) mediante el uso de la opción "Clientless WebVPN". Aka Bug ID… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security Appliance | 6/8/2012 | 16/6/2026 | Dispositivos Cisco Adaptive Security Appliances (ASA) 5500 con software 8.2 y 8.4, cuando la inspección SIP está activada, crea idénticas pre-asignados secundarios, que podrían permitir a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través diseñado el tráfico SIP , también conocido como Bug… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Nx-osCisco Nexus 7000Cisco Nexus 7000 10-slotCisco Nexus 7000 18-slot+1 | 6/8/2012 | 16/6/2026 | Cisco NX-OS v4.2, v5.0, v5.1, y v5.2 en los switches de la serie Nexus 7000, cuando la política High Availability (HA) está configurada para reiniciar, permite a atacantes remotos a provocar una denegación de servicio (reinicio del dispositivo) a través de un paquete Cisco Discovery Protocol (CDP) malformado, también… | |
| Modificada | Media (5.8) | 1.5% | — | Cisco Carrier Routing System | 6/8/2012 | 16/6/2026 | Cisco Carrier Routing System (CRS) v3.9, v4.0, y v4.1 permite a atacantes remotos a evitar las entradas ACL a través de paquetes fragmentados, también conocido como Bug ID CSCtj10975. | |
| Modificada | Media (5) | 1.7% | — | Cisco MDS 9000 Nx-os | 6/8/2012 | 16/6/2026 | La implementación de Fibre Channel over IP (FCIP) en los switches Cisco MDS NX-OS 4.2 y 5.2 sobre MDS 9000, permite a atacantes remotos provocar una denegación de servicio (recarga de módulo) a través de una cabecera FCIP manipulada. Aka Bug ID CSCtn93151. | |
| Modificada | Media (5) | 1.2% | — | Cisco Unified Computing System Infrastructure AND Unified Computing System Software | 6/8/2012 | 16/6/2026 | El componente Fabric Interconnect en Cisco Unified Computing System (UCS) v2.0 permite a atacantes remotoso provocar una denegación de servicio (caída de proceso) a través de un intento de sesión SSh, también conocido como Bug ID CSCtt94543. | |
| Modificada | Media (6.3) | 1.1% | — | Cisco IOSCisco Catalyst 3560Cisco Catalyst 3560-eCisco Catalyst 3560-x+5 | 6/8/2012 | 16/6/2026 | Cisco IOS v15.0 y v15.1 en el Catalyst 3560 y 3750 switches de la serie permite a usuarios remotos autenticados provocar una denegación de servicio (recarga del dispositivo) al completar la autenticación web local con rapidez, también conocido como Bug ID CSCts88664. | |
| Modificada | Baja (3.5) | 1.1% | — | Cisco Anyconnect Secure Mobility Client | 6/8/2012 | 16/6/2026 | Cisco AnyConnect Secure Mobility Client v3.0 anterior a v3.0.08057 permite a usuarios remotos autenticados provocar una denegación de servicio (caída del proceso vpnagentd) a través de un paquete manipulado, también conocido como Bug ID CSCty01670. | |
| Modificada | Media (5) | 1.8% | — | Cisco IOS | 6/8/2012 | 16/6/2026 | La implementación de MallocLite en Cisco IOS v12.0, v12.2, v15.0, v15.1, y v15.2 permite a atacantes remotos causar una denegación de servicio (caída de la ruta del procesador) a través de un mensaje BGP UPDATE con una modificación de la preferencia local (también conocido como LOCAL_PREF) Longitud atributo, también… | |
| Modificada | Media (4) | 0.98% | — | Cisco Unified Computing System Infrastructure AND Unified Computing System Software | 6/8/2012 | 16/6/2026 | Cisco Unified Computing System (UCS), v1.4 y v2.0 permite a usuarios remotos autenticados provocar una denegación de servicio (sobrecarga de dispositivo) a través de una solicitud SNMP mal formada a un dispositivo Fabric Interconnect (FI), también conocido como Bug ID CSCts32463. | |
| Modificada | Media (4) | 0.98% | — | Cisco Unified Computing System Infrastructure AND Unified Computing System Software | 6/8/2012 | 16/6/2026 | Cisco Unified Computing System (UCS), v1.4 y v2.0 permite a usuarios remotos autenticados provocar una denegación de servicio (sobrecarga de dispositivo) a través de una solicitud SNMP mal formada a un dispositivo Interconnet Fabric (FI), también conocido como Bug ID CSCts32452. | |
| Modificada | Baja (3.3) | 4.3% | — | ISC DhcpDebian LinuxCanonical Ubuntu Linux | 25/7/2012 | 16/6/2026 | Múltiples fugas de memoria en ISC DHCP 4.1.x y 4.2.x anterior a 4.2.4-P1 y 4.1-ESV anterior a 4.1-ESV-R6, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante el envío de multitud de peticiones. | |
| Modificada | Media (4.3) | 2.7% | — | ISC Bind | 25/7/2012 | 16/6/2026 | Condición de carrera en la estructura de gestión ns_client en ISC BIND v9.9.x anterior a v9.9.1-P2 permite a atacantes remotos causar una denegación de servicio (consumo de memoria o la salida del proceso) a través de un gran volumen de consultas TCP. | |
| Modificada | Alta (7.8) | 24% | — | ISC Bind | 25/7/2012 | 16/6/2026 | ISC BIND v9.4.x, v9.5.x, v9.6.x, v9.7.x, y antes de v9.7.6-P2; v9.8.x antes de v9.8.3-P2; v9.9.x antes de v9.9.1-P2, y v9.6-ESV antes v9.6-ESV-vR7-P2, cuando está habilitada la validación DNSSEC, no inicializar correctamente la caché no-query, que permite a atacantes remotos provocar una denegación de servicio (error… | |
| Modificada | Media (6.1) | 13% | Exploit | ISC DhcpCanonical Ubuntu LinuxDebian Linux | 25/7/2012 | 16/6/2026 | ISC DHCP v4.1.2 a v4.2.4 y v4.1-ESV antes de v4.1-ESV-R6 permite a atacantes remotos causar una denegación de servicio (bucle infinito y excesivo consumo de CPU) a través de un identificador de cliente con formato incorrecto. | |
| Modificada | Media (5.7) | 2.6% | — | ISC Dhcp | 25/7/2012 | 16/6/2026 | Un desbordamiento de búfer en ISC DHCP v4.2.x antes de v4.2.4-P1, cuando el modo DHCPv6 está habilitado, permite a atacantes remotos causar una denegación de servicio (fallo de segmentación y parada del demonio) a través de un parámetro "identificador de cliente" modificado para tal fin. | |
| Modificada | Alta (9.3) | 36% | Exploit | Cisco Linksys Playerpt Activex Control | 19/7/2012 | 16/6/2026 | Un desbordamiento de búfer basado en pila en el método SetSource en el control ActiveX Cisco Linksys PlayerPT v1.0.0.15 en PlayerPT.ocx en la cámara de vídeo de Internet Cisco WVC200 Wireless-G PTZ, permite a atacantes remotos ejecutar código de su elección a través de una URL demasiado larga en el primer argumento… | |
| Modificada | Alta (9) | 2.2% | — | Cisco Telepresence Recording Server | 12/7/2012 | 16/6/2026 | La interfaz web de administración en Cisco TelePresence Recording Server anterior a v1.8.0 permite a usuarios remotos autenticados ejecutar código arbitrario a través de vectores no especificados, también conocido como Bug ID CSCth85804. | |
| Modificada | Alta (9) | 2.2% | — | Cisco Telepresence System SoftwareCisco Telepresence System 1300 65Cisco Telepresence System 3000Cisco Telepresence System 3010+7 | 12/7/2012 | 16/6/2026 | La interfaz web de administración en Cisco TelePresence Immersive Endpoint Devices anterior a v1.7.4 permite a usuarios remotos autenticados ejecutar código arbitrario a través de una petición TCP mal formada al puerto 443, también conocido como Bug ID CSCtn99724 | |
| Modificada | Alta (8.3) | 1.2% | — | Cisco Telepresence System SoftwareCisco Telepresence System 1300 65Cisco Telepresence System 3000Cisco Telepresence System 3010+7 | 12/7/2012 | 16/6/2026 | Una API no especificado en dispositivos Cisco TelePresence Immersive Endpoint anterior a v1.9.1 permite a atacantes remotos ejecutar comandos arbitrarios mediante el envío de una solicitud mal formada al puerto TCP 61460, también conocido como error ID CSCtz38382. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Telepresence Multipoint Switch SoftwareCisco Telepresence Multipoint SwitchCisco Telepresence System SoftwareCisco Telepresence System 1300 65+11 | 12/7/2012 | 16/6/2026 | La implementación IP en Cisco TelePresence Multipoint Switch anterior a v1.8.1, Cisco TelePresence Manager anterior a v1.9.0, y Cisco TelePresence Recording Server v1.8 y anteriores permite a atacantes remotos causar una denegación de servicio mediante (1) un paquete IP mal formado, (2) una elevada cantidad de… | |
| Modificada | Alta (8.3) | 1.7% | — | Cisco Telepresence Multipoint Switch SoftwareCisco Telepresence Multipoint SwitchCisco Telepresence System SoftwareCisco Telepresence System 1300 65+11 | 12/7/2012 | 16/6/2026 | La implementación del protocolo Cisco Discovery Protocol (CDP) en Cisco TelePresence Multipoint Switch anterior a v1.9.0, Cisco TelePresence Immersive Endpoint Devices anterior a v1.9.1, Cisco TelePresence Manager anterior a v1.9.0, y Cisco TelePresence Recording Server anterior a v1.8.1 permite a atacantes remotos… | |
| Modificada | Alta (9.3) | 3.2% | — | Cisco Webex Recording Format Player | 29/6/2012 | 16/6/2026 | Desbordamiento de buffer de memoria dinámica en el reproductor Cisco WebEx Recording Format (WRF) T27 L hasta SP11 EP26, T27 LB hasta SP21 EP10, T27 LC anteriores a SP25 EP11, T27 LD anteriores a SP32 CP2, y T28 L10N anteriores a SP1. Permite a atacantes remotos ejecutar código arbitrario a través de campo de tamaño… | |
| Modificada | Alta (9.3) | 3.1% | — | Cisco Webex Recording Format Player | 29/6/2012 | 16/6/2026 | Desbordamiento de buffer en el reproductor Cisco WebEx Recording Format (WRF) T27 L hasta SP11 EP26, T27 LB hasta SP21 EP10, T27 LC anteriores a SP25 EP11, T27 LD anteriores a SP32 CP2 y T28 L10N anteriores a SP1. Permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción… |