Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4727▼ 610 respecto a la semana anterior
Críticas / altas1822▼ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
8496 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9) | 1.5% | — | Cisco Application Extension Framework | 10/6/2010 | 16/6/2026 | Vulnerabilidad no especificada en la shell de soporte de diagnóstico técnico en Cisco Application Extension Platform (AXP) v1.1 y v1.1.5 permite a usuarios locales obtener información sensible y obtener privilegios de administrador a través de llamadas a la API no especificada. | |
| Modificada | Alta (7.8) | 2.9% | — | Cisco Unified Contact Center ExpressCisco Customer Response SolutionCisco Unified IP Interactive Voice Response | 10/6/2010 | 16/6/2026 | Vulnerabilidad de salto de directorio en el servicio bootstrap en Cisco Unified Contact Center Express (UCCX) v7.0 anterior v7.0(1)SR4 y 7.0(2), no especificadas versiones v6.0, y v5.0 anterior v5.0(2)SR3 permite a atacantes remotos leer ficheros de su elección a través de un mensaje bootstrap manipulado en el puerto… | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco Unified Contact Center ExpressCisco Customer Response SolutionCisco Unified IP Interactive Voice Response | 10/6/2010 | 16/6/2026 | El componente computer telephony integration (CTI) server en Cisco Unified Contact Center Express (UCCX) v7.0 anterior v7.0(1)SR4 y v7.0(2), v6.0 anterior v6.0(1)SR1, y v5.0 anteior v5.0(2)SR3 permite a atacantes remotos causar una denegación de servicio (CTI server and Node Manager failure) a través de un mensaje CTI… | |
| Modificada | Media (5) | 76% | Exploit | ISC Dhcp | 7/6/2010 | 16/6/2026 | ISC DHCP v4.1 anterior v4.1.1-P1 y v4.0 anterior v4.0.2-P1 permite a atacantes remotos causar una denegación de servicio (salida servidor) a través de un cliente ID zero-length. | |
| Modificada | Alta (10) | 4.6% | — | Cisco Mediator Framework | 27/5/2010 | 16/6/2026 | Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no restringe adecuadamente los accesos de red en un fichero de configuración sin especificar, lo que… | |
| Modificada | Alta (9.3) | 3.2% | — | Cisco Mediator Framework | 27/5/2010 | 16/6/2026 | Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no cifra sesiones XML RPC para los operadores de las estaciones de trabajo, lo que permite a… | |
| Modificada | Alta (9.3) | 3.2% | — | Cisco Mediator Framework | 27/5/2010 | 16/6/2026 | Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no cifra sesiones HTTP para los operadores de las estaciones de trabajo, lo que permite a atacantes… | |
| Modificada | Alta (9) | 3.6% | — | Cisco Mediator Framework | 27/5/2010 | 16/6/2026 | Vulnerabilidad no especificada en Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en el Cisco Network Building Mediator NBM-2400 y NBM-4800 y el Richards-Zeta Mediator 2500 permite a usuarios autenticados en remoto leer o modificar la… | |
| Modificada | Alta (9) | 2.1% | — | Cisco Mediator Framework | 27/5/2010 | 16/6/2026 | Vulnerabilidad sin especificar en Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 permite a usuarios autenticados remotamente leer o modificar la… | |
| Modificada | Alta (10) | 3.1% | — | Cisco Mediator Framework | 27/5/2010 | 16/6/2026 | Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 tienes una contraseña por defecto para la cuenta de usuario administrativo y otras cuentas sin… | |
| Modificada | Media (5) | 1.1% | — | Cisco Scientific Atlanta Webstar Dpc2100r2 | 26/5/2010 | 16/6/2026 | La interfaz web en el cable modem Cisco Scientific Atlanta WebSTAR DPC2100R2 tiene por defecto un password de administración (como SAPassword) de W2402, que hace que sea facil para atacantes remotos obtener privilegios de acceso. | |
| Modificada | Media (6.4) | 2.4% | — | Cisco Scientific Atlanta Webstar Dpc2100r2 | 26/5/2010 | 16/6/2026 | La interfaz web del cable modom Cisco Scientific Atlanta WebSTAR DPC2100R2 con firmware 2.0.2r1256-060303 permite a atacantes remotos superar la autenticación y resetear el modem o reemplazar el firmware, a través de peticiones directas a un página no especificada. | |
| Modificada | Media (6.8) | 2.1% | Exploit | Cisco Scientific Atlanta Webstar Dpc2100r2 | 26/5/2010 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en la interfaz web en el cable modem Cisco Scientific Atlanta WebSTAR DPC2100R2 con firmware 2.0.2r1256-060303 permite a atacantes remotos secuestrar la autenticación de adminsitradores para peticiones que (1) resetean el modem, (2)… | |
| Modificada | Media (5) | 1.1% | — | Cisco Ironport Desktop Flag Plugin FOR Outlook | 14/5/2010 | 16/6/2026 | La funcionalidad Send Secure en el Plugin de Cisco IronPort Desktop Flag para Outlook en versiones anteriores a la 6.5.0-006 no maneja de manera apropiada mensajes creados simultaneamente, lo que permite a atacantes remotos obtener contenidos en texto claro de mensajes e-mail que quisieron ser encriptados, también… | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | La implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.8(1)S5 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante una cabecera malformada, también conocido como Bug ID CSCsz13590. | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | Vulnerabilidad no especificada en la implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)S9 y 9.7(3)P en versiones anteriores a la 9.7(3)P9 permite a atacantes remotos provocar una denegación de servicio (consumo de sockets TCP) mediante vectores desconocidos, también… | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | La implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)S9 y 9.7(3)P en versiones anteriores a la 9.7(3)P9 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante una cabecera malformada, también conocido como Bug ID CSCsk04588. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | La implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)S9 y 9.7(3)P en versiones anteriores a la 9.7(3)P9 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante una cabecera Contact malformada, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | La implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)11 y 9.7(3)P en versiones anteriores a la 9.7(3)P11 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un mensaje largo, también conocido como Bug ID CSCsk44115. | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | Vulnerabilidad no especificada en la implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S10 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante tráfico SIP desconocido, como se ha demostrado por el "SIP testing," también conocido… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | La implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S10 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un atributo de sesión malformado, también conocido como Bug ID CSCsk40030. | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | La implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S11 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un paquete malformado, también conocido como Bug ID CSCsk32606. | |
| Modificada | Alta (7.8) | 2.5% | — | Cisco PGW 2200 Softswitch | 14/5/2010 | 16/6/2026 | La implementación MGCP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S11 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un paquete malformado, también conocido como Bug ID CSCsl39126. | |
| Modificada | Media (4.3) | 0.84% | — | Cisco Router AND Security Device Manager | 4/5/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco Router permite a atacantes remotos inyectar código web o HTML a través de vectores desconocidos, también conocido como Bug ID CSCtb38467. | |
| Modificada | Alta (9) | 3.0% | — | Cisco Pvc2300Cisco Wvc200Cisco Wvc210Cisco Wvc2300+1 | 22/4/2010 | 16/6/2026 | Cisco RVS4000 4-port Gigabit Security Router en versiones anteriores a la v1.3.2.0, PVC2300 Business Internet Video Camera en versiones anteriores a la v1.1.2.6, WVC200 Wireless-G PTZ Internet Video Camera en versiones anteriores a la v1.1.1.15, WVC210 Wireless-G PTZ Internet Video Camera en versiones anteriores a la… |