Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4505▼ 958 respecto a la semana anterior
Críticas / altas1769▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
8800 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.9% | — | Cisco Ironport Asyncos | 27/6/2013 | 16/6/2026 | El componente de IronPort Spam Quarantine (ISQ) en el framework web de IronPort AsyncOS en dispositivos Cisco Email Security Appliance anteriores a v7.1.5-106 y v7.3, v7.5 y v7.6 antes de v7.6.3-019 y dispositivos Content Security Management Appliance antes de v7.9.1 -102 y v8.0 antes de v8.0.0-404 permite a atacantes… | |
| Modificada | Alta (7.8) | 2.7% | — | Cisco Ironport Asyncos | 27/6/2013 | 16/6/2026 | La interfaz de gestión en el framwork web de IronPort AsyncOS en dispositivos Cisco Web Security Appliance antes de v7.1.3-013, antes de v7.5.0-838 v7.5, y v7.7 antes de v7.7.0-602; Email Security Appliance dispositivos antes de v7.1.5-106 y v7.3, v7.5 y v7.6 antes de v7.6.3-019; y dispositivos Content Security… | |
| Modificada | Alta (9) | 3.5% | — | Cisco Ironport Asyncos | 27/6/2013 | 16/6/2026 | El framework web de IronPort AsyncOS en dispositivos Cisco Web Security Appliance antes v7.1.3-013, v7.5 antes de v7.5.0-838, y v7.7 antes de v7.7.0-550, dispositivos Email Security Appliance antes de v7.1.5-104, v7.3 antes de v7.3.2-026, v7.5 antes v7.5.2-203 y v7.6 antes v7.6.3-019, y dispositivos Content Security… | |
| Modificada | Alta (9) | 3.0% | — | Cisco Ironport Asyncos | 27/6/2013 | 16/6/2026 | El framework web de IronPort AsyncOS en dispositivos Cisco Web Security Appliance antes v7.1.3-013, v7.5 antes de v7.5.0-838, y v7.7 antes de v7.7.0-550 permite a los usuarios autenticados remotamente ejecutar código arbitrario a través de entrada de línea de comandos diseñado en una URL, también conocido como Bug ID… | |
| Modificada | Media (5) | 1.2% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 26/6/2013 | 16/6/2026 | El framework we en Cisco Prime Central para Hosted Collaboration Solution (HCS) Assurance ofrece distintas respuestas para peticiones de nombres de rutas arbitrarios dependiendo de si el nombre de ruta existe, lo que permite a atacantes remotos listar los directorios y archivos a través de una serie de peticiones… | |
| Modificada | Media (6.8) | 0.58% | — | Cisco Unified Communications Manager | 26/6/2013 | 16/6/2026 | Vulnerabilidad CSRF en el componente Unified Serviceability en Cisco Unified Communications Manager (CUCM), permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para peticiones re realizan acciones del tipo "Unified Serviceability". Aka Bug ID CSCuh10298. | |
| Modificada | Media (4.3) | 0.93% | — | Cisco Content Security Management Appliance | 26/6/2013 | 16/6/2026 | Vulnerabilidad XSS en Cisco Content Security Management sobre dispositivos Security Management Appliance (SMA), permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de un parámetro sin especificar. Aka Bug ID CSCuh24749. | |
| Modificada | Media (5) | 1.2% | — | Cisco JabberCisco Virtualization Experience Media Engine | 26/6/2013 | 16/6/2026 | El componente Precisión Video Engine en Cisco Jabber para Windows y Cisco Virtualization Experience Media Engine, permite a atacantes remotos provocar una denegación de servicio (caída de proceso y desconexión de llamada) a través de paquetes RTP manipulados. Aka Bug IDs CSCuh60706 y CSCue21117. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance | 26/6/2013 | 16/6/2026 | El módulo Next-Generation Firewall (aka NGFW, conocido como CX Context-Aware Security) 9.x anterior a 9.1.1.9 y 9.1.2.x anterior a 9.1.2.12 para dispositivos Cisco Adaptive Security Appliances (ASA), permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo o apagado del procesamiento de… | |
| Modificada | Media (4.3) | 0.48% | — | Cisco Webex Social | 21/6/2013 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Cisco WebEx Social, permite a atacantes remotos secuestrar la autenticación de los usuarios a través de vectores no especificados, también conocido como Bug IDs CSCuh10405 y CSCuh10355. | |
| Modificada | Alta (8.3) | 1.0% | — | Cisco Telepresence TC Software | 21/6/2013 | 16/6/2026 | El subsistema de firewall en Cisco TelePresence TC Software anterior a v4.2 no implementa correctamente reglas que conceden el acceso a los hosts, lo que permite a atacantes remotos obtener shell con privilegios de root mediante el aprovechamiento de la conectividad a la red de gestión, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Telepresence TC SoftwareCisco Telepresence TE Software | 21/6/2013 | 16/6/2026 | Cisco TelePresence TC Software anterior a v6.1 y TE Software anterior a v4.1.3 permite a atacantes remotos causar una denegación de servicio (cuelgue temporal del dispositivo) mediante paquetes SIP especialmente diseñados, también conocido como Bug ID CSCuf89557. | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Telepresence TC SoftwareCisco IP Video Phone E20Cisco Telepresence Codec C40Cisco Telepresence Codec C60+10 | 21/6/2013 | 16/6/2026 | Cisco TelePresence TC Software anterior a v5.1.7 y TE Software anterior a v4.1.3 permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) mediante paquetes SIP especialmente diseñados, también conocido como Bug ID CSCue01743. | |
| Modificada | Media (5.4) | 1.3% | — | Cisco ASA CX Context-aware Security Software | 18/6/2013 | 16/6/2026 | Cisco ASA CX Context-Aware Security Software permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de paquetes TCP manipulados que parecen haber sido reenviados por el dispositivo a Cisco Adaptive Security Appliances (ASA). Aka Bug ID CSCue88386. | |
| Modificada | Media (4.3) | 0.96% | — | Cisco Video Surveillance Operations Manager | 14/6/2013 | 16/6/2026 | Vulnerabilidad de redirección abierta en la página de ayuda de Cisco Video Surveillance Operations Manager, permite a atacantes remotos redireccionar usuarios a sitios web arbitrarios y llevar a cabo ataques de phishing mediante una URL manipulada. Aka Bug ID CSCty74490. | |
| Modificada | Media (4.3) | 0.94% | — | Cisco Prime Central FOR Hosted Collaboration Solution | 14/6/2013 | 16/6/2026 | Vulnerabilidad XSS en la página del portal en Cisco Prime Central para Hosted Collaboration Solution, permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través una URL manipulada. Aka Bug ID CSCue23798. | |
| Modificada | Media (5) | 1.2% | — | Cisco Hosted Collaboration Solution | 12/6/2013 | 16/6/2026 | Cisco Hosted Collaboration Mediation permite a atacantes remotos causar una denegación de servicio (consumo de CPU) mediante un flood de paquetes UDP malformados al puerto 162, también conocido como Bug ID CSCug85756. | |
| Modificada | Media (4) | 1.3% | — | Cisco Secure Access Control Server Solution Engine | 12/6/2013 | 16/6/2026 | La interfaz Web de administración en el Access Control Server en Cisco Secure Access Control System (ACS) no restringe correctamente la página de vista de informe, permitiendo a los usuarios autenticados remotos obtener información sensible a través de una petición directa, también conocido como Bug ID CSCue79279. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meetings Server | 6/6/2013 | 16/6/2026 | El Event Center module en Cisco WebEx Meetings Server no realiza una solicitud de autenticación en todos los casos previstos, lo que permitiría a atacantes remotos descubrir las claves de host y las contraseñas de eventos a través de direcciones URL especialmente diseñadas, conocido como Bug ID CSCue62485. | |
| Modificada | Media (4.3) | 1.5% | — | Cisco Prime Infrastructure | 31/5/2013 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en el módulo de configuración de la red inalámbrica en Cisco Prime Infraestructure permite a atacantes remotos a inyectar secuencias de comandos web o HTML a través de una SSID que no es gestionada de forma correcta mientras se muestra la tabla… | |
| Modificada | Media (6.8) | 1.7% | — | Cisco Telepresence System Software | 31/5/2013 | 16/6/2026 | Cisco TelePresence System Software no gestiona de forma adecuada las sesiones t-shell inactivas, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de memoria y corte de servicio) al establecer múltiples conexiones SSH, también conocido como Bug ID CSCug77610. | |
| Modificada | Media (5) | 1.8% | — | Cisco Nx-osCisco Nexus 1000v | 29/5/2013 | 16/6/2026 | Cisco NX-OS sobre the Nexus 1000V no asignan la prioridad adecuada a los mensajes "heartbeat" desde un módulo (VSM), lo que permite a atacantes remotos provocar una denegación de servicio (informe falso de indisponibilidad de VEM) a través de una inundación de paquetes UDP. Aka Bug ID CSCud14840. | |
| Modificada | Media (5.8) | 0.67% | — | Cisco Nx-osCisco Nexus 1000v | 29/5/2013 | 16/6/2026 | La funcionalidad SSL Cisco NX-OS en Nexus 1000V no verifica adecuadamente los certificados X.509, lo que permite a atacantes MiTM suplantar a los servidores, e interceptar o modificar el modulo Virtual Supervisor Module (VSM) de comunicación de VMware vCenter, a través de un certificado manipulado, también conocido… | |
| Modificada | Media (5) | 1.6% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | Cisco NX-OS sobre the Nexus 1000V no maneja adecuadamente la autenticación para el módulo Virtual Ethernet Module (VEM) para con la comunicación con el Virtual Supervisor Module, lo que permite a atacantes remotos obtener acceso al VEM a través de (1) paquetes STUN suplantados o (2) una instanci a de VMWare ESXi. Aka… | |
| Modificada | Media (5.4) | 1.5% | — | Cisco Nx-os | 29/5/2013 | 16/6/2026 | Error de indexación en el array en el controlador del kernel del Virtual Ethernet Module (VEM) en Cisco NX-OS sobre the Nexus 1000V, cuando está activado el depurador STUN, permite a atacantes remotos provocar una denegación de servicio (Caída de ESXi y pantalla púrpura de la muerte) mediante el envío de paquetes STUN… |