Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4656▼ 838 respecto a la semana anterior
Críticas / altas1753▼ 1366 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)954▲ 855 respecto a la semana anterior
Más filtros
8800 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (el dispositivo se recarga o se cuelga) enviando paquetes SIP manipulados al puerto TCP 5060, también conocido como Bug ID… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Fallo de memoria en Cisco IOS v12.4, v15.0, y v15.1, y IOS XE v2.5.x hasta v3.2.x, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) a través de un mensaje SIP manipulado, también conocido como Bug ID CSCti48504. | |
| Modificada | Media (6.1) | 0.74% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Cisco IOS v12.2SRE anterior a v12.2(33)SRE4, v15.0, y v15.1, y IOS XE v2.1.x hasta v3.3.x, cuando un dominio MPLS es configurado, permite a atacantes remotos provocar una denegación de servicio a través de un paquete IPv6 manipulado, relacionado con un MPLS TTL expirado, también… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS | 3/10/2011 | 16/6/2026 | Fallo de memoria en Cisco IOS v15.0 hasta v15.1, cuando un IPS o Cortafuegos Zone-Based (también conocido como ZBFW) es configurado, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria o caída del dispositivo) a través de vectores que disparan varias sesiones de creación de hilos,… | |
| Modificada | Alta (7.8) | 2.6% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | La funcionalidad de Acuerdo de Nivel de Servicio (SLA) IP (SLA IP) de Cisco IOS v15.1, e IOS XE v2.1.x a v3.3.x, permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y recarga del dispositivo) a través de paquetes IP SLA mal formados. Se trata de un problema también conocido como Bug ID… | |
| Modificada | Alta (10) | 11% | — | Cisco IOS | 3/10/2011 | 16/6/2026 | Una vulnerabilidad no especificada en la funcionalidad Smart Install en Cisco IOS v12.2 y v15.1 permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (caída del dispositivo) a través de paquetes TCP debidamente modificados al puerto 4786. Se trata de un problema también… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco 10008 Router | 3/10/2011 | 16/6/2026 | Una vulnerabilidad no especificada en Cisco IOS v12.2 12.2SB antes de v12.2(33)SB10 y v15.0S antes de v15.0(1)S3a en los routers Cisco serie 10000 permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de una secuencia de paquetes ICMP debidamente modifcados. Se trata de un… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco IOSCisco IOS XECisco Unified Communications Manager | 3/10/2011 | 16/6/2026 | Una vulnerabilidad de pérdida de memoria en Cisco IOS v12.4, v15.0 y v15.1, Cisco IOS XE v2.5.x hasta v3.2.x, y Cisco Unified Communications Manager (CUCM) v6.x y v7.x antes de v7.1(5b)SU4, v8.x antes de v8.5(1)su2, y v8.6 antes de v8.6(1) permite a atacantes remotos causar una denegación de servicio (consumo de… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS XECisco IOS | 3/10/2011 | 16/6/2026 | La implementación de NAT en Cisco IOS v12.1 a v12.4 y v15.0 a v15.1, y en Cisco IOS XE v3.1.xSG, permite a atacantes remotos causar una denegación de servicio (reinicio o bloqueo del dispositivo) a través de tráfico LDAP mal formado de Directorio de NetMeeting (también conocido como Internet Locator Service o ILS). Se… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Pérdida de memoria en la funcionalidad de conmutación Data-Link(alias DLSw) en Cisco IOS v12.1 a v12.4 y v15.0 a v15.1, y en Cisco IOS XE v3.1.xS antes v3.1.3S y v3.2.xS antes de v3.2.1S, cuando se implementa sobre FST (Transporte de Secuencia Rápida), permite a atacantes remotos causar una denegación de servicio… | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOS | 3/10/2011 | 16/6/2026 | Cisco IOS v12.4, v15.0 y v15.1 permiten a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) a través de paquetes IPv6 mal formados. Problema también conocido como Bug ID CSCtj41194. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco IOSCisco IOS XE | 3/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Cisco IOS v12.4, v15.0 y v15.1, y en Cisco IOS XE v2.5.x a 3.2.x, permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) a través de un mensaje SIP debidamente modificado. Problema también conocido como Bug ID CSCth03022. | |
| Modificada | Media (5) | 1.2% | — | Oscommerce | 24/9/2011 | 16/6/2026 | osCommerce 3.0a5 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con redirect.php. | |
| Modificada | Media (5) | 1.3% | — | Escortwebsitedesign Escort-agency-cms | 23/9/2011 | 16/6/2026 | Escort Agency CMS (también conocido como escort-agency-cms) permite a atacantes remotos obtener información sensible a través de una matriz de parámetros modificada en una petición a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con upgrades/upgrade9.php y algunos otros… | |
| Modificada | Baja (3.5) | 4.7% | Exploit | Cisco Telepresence System 1000 MXPCisco Telepresence System 1700 MXPCisco Telepresence MXP Software | 23/9/2011 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en la interfaz web de Cisco TelePresence System MXP Serie F9.1 y anteriores, permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML a través de una Call ID modificada, como lo demuestran los ataques de… | |
| Modificada | Alta (9) | 12% | Exploit | Cisco Telepresence Codec C40Cisco Telepresence Codec C60Cisco Telepresence Codec C90Cisco Telepresence C Series Software | 23/9/2011 | 16/6/2026 | Desbordamiento de búfer en el componente cuil de Cisco TelePresence System Integrator de la Serie C 4.x antes de TC4.2.0, permite a usuarios autenticados remotamente provocar una denegación de servicio (reinicio de punto final o caída del proceso) o posiblemente ejecutar código de su elección a través de un parámetro… | |
| Modificada | Alta (10) | 2.3% | — | Cisco Identity Services EngineCisco Identity Services Engine Software | 21/9/2011 | 16/6/2026 | Cisco Identity Services Engine (ISE), antes de la versión v1.0.4.MR2 usa las credenciales de base de datos Oracle por defecto, lo que permite a atacantes remotos modificar la configuración o realizar otras acciones administrativas no especificadas a través de vectores desconocidos. Problema también conocido como Bug… | |
| Modificada | Alta (10) | 11% | — | Cisco Unified Service MonitorCiscoworks LAN Management SolutionCisco Unified Operations ManagerEMC Ionix ACM+2 | 19/9/2011 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en Unified Service Monitor de Cisco anterior a versión 8.6, tal y como es usado en Unified Operations Manager anterior a versión 8.6 y CiscoWorks LAN Management Solution versiones 3.x y 4.x anteriores a 4.1; y múltiples productos de Ionix de EMC, incluido Application… | |
| Modificada | Media (5) | 2.0% | — | Cisco Nx-osCisco Nexus 5000Cisco Nexus 3000 | 14/9/2011 | 16/6/2026 | La implementación de ACL en Cisco NX-OS v5.0(2) y v5.0(3) antes de 5.0(3)N2(1) en los switches Nexus serie 5000 y NX-OS antes de 5.0(3)U1(2a) en los switches Nexus serie 3000, no maneja adecuadamente los comentarios en las declaraciones negadas, lo que permite a atacantes remotos evitar las restricciones de acceso… | |
| Modificada | Alta (7.8) | 13% | Exploit | Cisco Telepresence Codec C40Cisco Telepresence Codec C60Cisco Telepresence Codec C90Cisco Telepresence Ex60+7 | 31/8/2011 | 16/6/2026 | Una vulnerabilidad no especificada en TelePresence C Series Endpoints de Cisco, unidades E/EX Personal Video, y MXP Series Codecs, cuando se utilizan las versiones de software anterior a versiones 4.0.0 o F9.1 del TC, permite a los atacantes remotos causar una denegación de servicio (bloqueo) por medio de un paquete… | |
| Modificada | Alta (10) | 3.4% | — | Cisco Telepresence Recording Server Software | 29/8/2011 | 16/6/2026 | Cisco TelePresence Recording Server v1.7.2.x antes de v1.7.2.1 tiene una contraseña por defecto para la cuenta de administrador root, lo que hace más sencillo para atacantes remotos modificar la configuración a través de una sesión SSH, también conocido como Bug ID CSCtr76182 | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco Unified Communications ManagerCisco Intercompany Media Engine | 29/8/2011 | 16/6/2026 | Vulnerabilidad no especificada en el Service Advertisement Framework (SAF) en Cisco Unified Communications Manager (también conocido cómo CUCM, formalmente CallManager) v8.x antes de v8.5(1) y Cisco Intercompany Media Engine v8.x antes de v8.5(1) permite a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Alta (7.8) | 1.6% | — | Cisco Unified Communications ManagerCisco Intercompany Media Engine | 29/8/2011 | 16/6/2026 | Vulnerabilidad no especificada en el Service Advertisement Framework (SAF) en Cisco Unified Communications Manager (también conocido como CUCM, CallManager) v8.xantes de v8.5(1) y Cisco Intercompany Media Engine v8.x antes de v8.5(1) permite a atacantes remotos provocar una denegación de servicio (reinicio del… | |
| Modificada | Alta (7.8) | 1.2% | — | Cisco Unified Communications Manager | 29/8/2011 | 16/6/2026 | Vulnerabilidad no especificada en Cisco Unified Communications Manager (también conocido como CUCM, CallManager) v6.x antes de v6.1(5)su2, v7.x antes de v7.1(5b)su3, v8.x antes de v8.0(3a)su1, y v8.5 antes de v8.5(1), permite a atacantes remotos provocar una denegación de servicio (interrupción del servicio) a través… | |
| Modificada | Alta (7.1) | 1.1% | — | Cisco Unified Communications Manager | 29/8/2011 | 16/6/2026 | El proceso SIP en Cisco Unified Communications Manager (también conocido como CUCM o CallManager) v7.x antes de v7.1(5b)su4 y v8.x antes de v8.0(1), no maneja adecuadamente datos SDP entre una llamada SIP en ciertas situaciones relacionadas con el uso del codec g729ar8 para Media Termination Point (MTP), lo que… |