Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4651▼ 647 respecto a la semana anterior
Críticas / altas1870▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)730▲ 621 respecto a la semana anterior
Más filtros
8496 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.4% | Exploit | Iscripts Reservelogic | 1/11/2011 | 16/6/2026 | Vulnerabilidad de inyección SQL en packagedetails.php en iScripts ReserveLogic v1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro pid. | |
| Modificada | Alta (7.8) | 1.2% | — | Cisco Unified Communications ManagerCisco IOS | 1/11/2011 | 16/6/2026 | Pérdida de memoria en versión del Unified Communications Manager (CUCM) de Cisco versiones 6.x anteriores a 6.1(5)su2, versiones 7.x anteriores a 7.1(5b)su3, versiones 8.x anteriores a 8.0(3a)su1, y versión 8.5 anterior a 8.5(1), y IOS de Cisco versiones 12.4 y 15.1, permite a los atacantes remotos causar una… | |
| Modificada | Alta (9.3) | 3.8% | — | Cisco Webex Recording Format Player | 27/10/2011 | 16/6/2026 | Desbordamiento de búfer en la funcionalidad de procesamiento de ATAS32 en Cisco WebEx Recording Format (WRF) T26 player anterior a EP40 SP49 y SP28 anterior a T27 permite a atacantes remotos ejecutar código arbitrario a través de un archivo modificado WRF. | |
| Modificada | Alta (9.3) | 3.0% | — | Cisco Webex Recording Format Player | 27/10/2011 | 16/6/2026 | Desbordamiento de búfer en la funcionalidad de parseo WRF en Cisco WebEx Recording Format (WRF) player T26 anterior a SP49 EP40 y T27 anterior a SP28, permite a atacantes remotos ejecutar código arbitrario mediante un fichero WRF manipulado. | |
| Modificada | Alta (7.8) | 1.2% | — | Cisco Video Surveillance 2421Cisco Video Surveillance 2500Cisco Video Surveillance SoftwareCisco Video Surveillance 2600 | 27/10/2011 | 16/6/2026 | Cisco Video Surveillance series 2421 y 2500 con software v1.1.x y v2.x anterior a v2.4.0 y Video Surveillance serie 2600 con software anterior a v4.2.0-13 permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) enviando un paquete RTSP sobre TCP especialmente diseñado. Tambien conocido… | |
| Modificada | Alta (7.8) | 26% | Exploit | Cisco Unified IP Interactive Voice ResponseCisco Unified IP IVRCisco Unified Communications Manager | 27/10/2011 | 16/6/2026 | Vulnerabilidad de salto de directorio en Cisco Unified Communications Manager (CUCM) v5.x y v6.x anterior v6.1(5)SU2, v7.x anterior v7.1(5b)SU2 y v8.x anterior v8.0(3), y Cisco Unified Contact Center Express (también conocido como Unified CCX o UCCX) y Cisco Unified IP Interactive Voice Response (Unified IP-IVR)… | |
| Modificada | Media (6.8) | 0.33% | — | Cisco Nx-osCisco Unified Computing SystemCisco Unified Computing System Infrastructure AND Unified Computing System Software | 27/10/2011 | 16/6/2026 | Cisco Nexus OS (también conocida como NX-OS) v4.2 y v5.0 y Cisco Unified Computing System con software v1.4 y v2.0 no restringen correctamente la línea de comandos,permitiendo a usuarios locales conseguir privilegios a través de vectores no especificados, también conocido como Bug ID CSCtf40008, CSCtg18363, CSCtr44645… | |
| Modificada | Media (4.9) | 0.27% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security Appliance | 22/10/2011 | 16/6/2026 | El componente plataform-sw en dispositivos Cisco Adaptive Security Appliances (ASA) 5500 con el software v8.2 anterior a v8.2(5.3), v8.3 anterior a v8.3(2.20), y v8.4 anteriores a v8.4(2.1) no controla correctamente los caracteres no-ASCII en la descripción de interfaz, que permite a usuarios locales provocar una… | |
| Modificada | Media (5) | 1.6% | — | Cisco IOS | 22/10/2011 | 16/6/2026 | El componente IPv6 en Cisco IOS anterior a v15.1(4)M1.3 permite a atacantes remotos a realizar ataques para la obtención de datos del servidor (fingerprinter) y obtener información potencialmente sensible acerca de la presencia del sistema operativo IOS a través de un paquete de petición eco ICMPv6 que contenga una… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOS | 22/10/2011 | 16/6/2026 | El componente cat6000-dot1x en Cisco IOS v12.2 anterior a v12.2(33)SXI7 no controla correctamente un bucle externo entre un par de puertos dot1x habilitados, lo que permite a atacantes remotos provocar una denegación de servicio (tormenta de tráfico) a través de vectores no especificados que desencadenan muchas EAPoL… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOS | 22/10/2011 | 16/6/2026 | El componente cat6000-dot1x en Cisco IOS v12.2 anterior a v12.2(33)SXI7 no controla correctamente (1) un bucle entre un puerto dot1x activado y una puerto habilitado para autenticación abierta dot1x y (2) un bucle entre un puerto dot1x habilitado y un puerto no dot1x, lo que permite a atacantes remotoso provocar una… | |
| Modificada | Media (5) | 1.1% | — | Ciscoworks Common Services | 22/10/2011 | 16/6/2026 | El componente de base de datos Sybase SQL Anywhere de Cisco CiscoWorks Common Services v3.x y v4.x anterior a v4.1 permite a atacantes remotos obtener información potencialmente sensible acerca del nombre del motor y el puerto de la base de datos a través de una petición no especificada para el puerto UDP 2638,… | |
| Modificada | Alta (7.5) | 1.8% | — | Cisco IOS | 22/10/2011 | 16/6/2026 | El componente ethernet-LLDP en Cisco IOS v12.2 anterior a v12.2(33)SXJ1 no soporta de forma adecuada un gran número de LLDP Management Address (MA) TLVs, lo que permita a atacantes remotos a provocar una denegación de servicio (caída del dispositivo) a través de la manipulación de LLDPDUs, también conocido como Bug ID… | |
| Modificada | Alta (9) | 15% | — | Ciscoworks Common ServicesMicrosoft Windows | 20/10/2011 | 16/6/2026 | El componente de página de inicio ("Home Page") de Cisco CiscoWorks Common Services en versiones anteriores a 4.1 en Windows, tal como se usa en CiscoWorks LAN Management Solution, Cisco Security Manager, Cisco Unified Service Monitor, Cisco Unified Operations Manager, CiscoWorks QoS Policy Manager y CiscoWorks Voice… | |
| Modificada | Media (6.5) | 2.1% | — | Cisco Show AND Share | 20/10/2011 | 16/6/2026 | Cisco Show y Share v5(2), v5.2(1), y v5.2(2) anterior a v5.2(2.1) permite a usuarios autenticados de forma remota subir y ejecutar código de su elección aprovechando la subida de privilegios de vídeo, también conocido como Bug ID CSCto69857. | |
| Modificada | Alta (7.5) | 2.2% | — | Cisco Show AND Share | 20/10/2011 | 16/6/2026 | Cisco Show and Share v5(2), v5.2(1), y v5.2(2) anterior a v5.2(2.1) permite a atacantes remotos acceder a los codificadores (1) y Pull Configurations, (2) Push Configurations, (3) Video Encoding Formats y (4) páginas de administración Transcoding, y provocar una denegación de servicio (interrupción de eventos en… | |
| Modificada | Media (4.3) | 1.7% | — | Cisco Telepresence Video Communication ServersCisco Telepresence Video Communication Servers Software | 19/10/2011 | 16/6/2026 | vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la página de login del interface administrativo en Cisco TelePresence Video Communication Servers (VCS) con software anterior a vX7.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de la cabecera… | |
| Modificada | Alta (7.5) | 0.99% | Exploit | Discuz Ucenter Home | 8/10/2011 | 16/6/2026 | Vulnerabilidad de inyección SQL en shop.php en UCenter Home v2.0, permite a atacantes remotos ejecutar comandos SQL a través del parámetro shopid en una acción view. | |
| Modificada | Alta (7.8) | 22% | — | Cisco NAC Manager | 6/10/2011 | 16/6/2026 | Vulnerabilidad de salto de directorio en Cisco Network Admisión Control (NAC) Manager v4.8.x permite a atacantes remotos leer archivos de su elección a través de tráfico manipulado para el puerto TCP 443, también conocido como Bug ID CSCtq10755. | |
| Modificada | Alta (7.8) | 2.6% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security ApplianceCisco ASA 5500Cisco Catalyst 6500+1 | 6/10/2011 | 16/6/2026 | Dispositivos de las series Cisco Adaptive Security Appliances (ASA ) 5500, y el módulo de ASA en dispositivos de la serie Cisco Catalyst 6500, con el software v7.2 anterior a v7.2(5.3), v8.0 antereior a v8.0(5.25), v8.1 anterior a v8.1(2.50), v8.2 anterior a v8.2(5.11), v8.3 anterior a v8.3(2.23), v8.4 anterior a… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security ApplianceCisco ASA 5500Cisco Firewall Services Module Software+2 | 6/10/2011 | 16/6/2026 | Dispositivos de la serie Cisco Adaptive Security Appliances (ASA) 5500, y el módulo ASA Services en dispositivos Cisco Catalyst 6500, con software v7.0 anteriores a v7.0(8.13), v7.1 y v7.2 anteriores a v7.2(5.4), v8.0 anteriores a v8.0(5.25), v8.1 anteriores a v8.1(2.50), v8.2 anteriores a v8.2(5.6), v8.3 anteriores a… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security ApplianceCisco ASA 5500Cisco Firewall Services Module Software+2 | 6/10/2011 | 16/6/2026 | Dispositivos de las series Cisco Adaptive Security Appliances (ASA ) 5500, y el módulo de ASA en dispositivos de la serie Cisco Catalyst 6500, con el software v7.0 anteriores a v7.0(8.13), v7.1 y v7.2 anteriores a v7.2(5.4), v8.0 anteriores a v8.0(5.25), v8.1 y v8.2 anteriores a v8.2(5.11), v8.3 anteriores a… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security ApplianceCisco ASA 5500Cisco Firewall Services Module Software+2 | 6/10/2011 | 16/6/2026 | Dispositivos Cisco Adaptive Security Appliances (ASA) 5500 series, y el módulo ASA Services de Cisco Catalyst 6500 series, con software 7.0 anteriores a 7.0(8.13), 7.1 y 7.2 anteriores a 7.2(5.4), 8.0 anteriores a 8.0(5.25), 8.1 y 8.2 anteriores a 8.2(5.11), 8.3 anteriores a 8.3(2.23), 8.4 anteriores a 8.4(2.6), y 8.5… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security ApplianceCisco ASA 5500Cisco Firewall Services Module Software+2 | 6/10/2011 | 16/6/2026 | Dispositivos Cisco Adaptive Security Appliances (ASA) 5500 series, y el módulo ASA Services de Cisco Catalyst 6500 series, con software 7.0 anteriores a 7.0(8.13), 7.1 y 7.2 anteriores a 7.2(5.4), 8.0 anteriores a 8.0(5.25), 8.1 y 8.2 anteriores a 8.2(5.11), 8.3 anteriores a 8.3(2.23), 8.4 anteriores a 8.4(2.6), y 8.5… | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security ApplianceCisco ASA 5500Cisco Firewall Services Module Software+2 | 6/10/2011 | 16/6/2026 | Dispositivos Cisco Adaptive Security Appliances (ASA) 5500 series, y el módulo ASA Services de Cisco Catalyst 6500 series, con software 7.0 anteriores a 7.0(8.13), 7.1 y 7.2 anteriores a 7.2(5.4), 8.0 anteriores a 8.0(5.25), 8.1 y 8.2 anteriores a 8.2(5.11), 8.3 anteriores a 8.3(2.23), 8.4 anteriores a 8.4(2.6), y 8.5… |