Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3552▲ 910 respecto a la semana anterior
Críticas / altas1685▲ 292 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
2306 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.6) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | Salto de directorio completo en el proceso image-download en el componente fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales sobreescribir o eliminar archivos arbitrarios a través de una ruta completa en un encabezado de imagen, aka Bug ID CSCtq02706. | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El componente etheranalyzer en el componente fabric-interconnect permite a usuarios locales ganar privilegios incluyendo comandos en un parámetro sin especifiacar.Conocido como Bug ID CSCtq02686. | |
| Modificada | Media (6.8) | 0.35% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El comando activar firmware en el component fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales ganar privilegios insertando comandos en un parámetro sin especificar . Conocido como Bug ID CSCtq02600. | |
| Modificada | Media (5.5) | 0.26% | — | Cisco Unified Computing System | 2/10/2013 | 16/6/2026 | El editor de ficheros locales en el componente fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales obtener priviliegios, y leer o modificar ficheros, a través de atajos de teclado no especificados, también conocido como Bug ID CSCtn04521. | |
| Modificada | Media (6.2) | 0.30% | — | Cisco Unified Computing System | 1/10/2013 | 16/6/2026 | El editor de archivos locales en el Baseboard Management Controller (BMC) de Cisco Unified Computing System (UCS) permite a usuarios locales obtener privilegios y modificar archivos del tejido de interconexión a discrección, en el contexto de un proceso "vi", a través de comandos no especificados, tambien conocido… | |
| Modificada | Media (6.5) | 0.36% | — | Cisco Unified Computing System | 27/9/2013 | 16/6/2026 | La consola remota de debug en la tarjeta adaptadora PALO en Cisco Unified Computing System (UCS) permite a usuarios locales obtener privilegios a través de parámetros show-macstats malformados, también conocido como Bug ID CSCub13772. | |
| Modificada | Media (5.8) | 0.84% | — | Cisco Unified Computing System | 26/9/2013 | 16/6/2026 | La interfaz de gestión en el componente Central Software de Cisco Unified Computing System (UCS) no valida correctamente la identidad de consolas vCenter, lo cual permite a atacantes man-in-the-middle leer o modificar un flujo de datos entre dispositivos falseando una identidad, también conocido como Bug ID CSCtk00683. | |
| Modificada | Media (4.3) | 0.60% | — | Cisco Unified Computing System | 26/9/2013 | 16/6/2026 | El servidor FTP en Cisco Unified Computing System (UCS) tiene una contraseña incrustada para una cuenta específica de usuario, lo cual facilita a los atacantes remotos leer o modificar ficheros mediante el aprovechamiento del conocimiento de esta clave, aka Bug ID CSCtg20769. | |
| Modificada | Media (5) | 1.2% | — | Cisco Unified Computing System | 26/9/2013 | 16/6/2026 | El servicio XMLAPI en el componente Fabric Interconnect de Cisco Unified Computing System (UCS) permite a atacantes remotos causar denegación de servicio (agotamiento de servicio API) a través de un documento XML malformado en un paquete, también conocido como Bug ID CSCtg48206. | |
| Modificada | Media (5.1) | 2.9% | — | Cisco Unified Computing System | 25/9/2013 | 16/6/2026 | Una secuencia de comandos de instalación para dispositivos "fabric interconnect" en Cisco Unified Computing System (UCS) permite a atacantes remotos ejecutar comandos arbitrarios a través de parámetros inválidos, aka Bug ID CSCtg20790. | |
| Modificada | Media (5.4) | 2.0% | — | Cisco Unified Computing System | 24/9/2013 | 16/6/2026 | Desbordamiento de búfer en la funcionalidad Smart Call Home en la estructura de interconexión en Cisco Unified Computing System (UCS) permite a atacantes remotos provocar una denegación de servicio a través de la lectura y falsificación de mensajes de control asociados a los informes de Smart Call Home, aka Bug ID… | |
| Modificada | Media (6.6) | 0.32% | — | Cisco Unified Computing System | 24/9/2013 | 16/6/2026 | MCTOOLS en la estructura de interconexión en Cisco Unified Computing System (UCS) permite a usuarios locales ejecutar comandos Baseboard Management Controller (BMC) mediante el aprovechamiento de privilegios locales, de shell o de debug en la capa del sistema operativo, aka Bug ID CSCtg76239. | |
| Modificada | Media (5.1) | 1.9% | — | Cisco Unified Computing System | 24/9/2013 | 16/6/2026 | Una secuencia de comandos de configuración de clúster para dispositivos interconectados de fábrica en Cisco Unified Computing System (UCS) permite a atacantes remotos ejecutar comandos arbitrarios a través de parámetros no válidos, vulnerabilidad también conocida como Bug ID CSCtg20793. | |
| Modificada | Media (5) | 1.7% | — | Cisco Unified Computing System | 24/9/2013 | 16/6/2026 | La implementación Intelligent Platform Management Interface (IPMI) en el controlador Blade Management en Cisco Unified Computing System (UCS) permite a atacantes remotos enumerar nombres de usuario válidos mediante la observación de las respuestas del interfaz IPMI, aka Bug ID CSCtg20761. | |
| Modificada | Alta (8.5) | 3.5% | — | Cisco Unified Computing System | 24/9/2013 | 16/6/2026 | El Baseboard Management Controller (BMC) en Cisco Unified Computing System (UCS) no maneja correctamente secuencias de escape SSH, lo cual permite a usuarios autenticados remotamente saltarse un paso no especificado de autentificación a través del reenvío de puertos SSH, aka Bug ID CSCtg17656. | |
| Modificada | Alta (10) | 5.4% | — | Sophos Unified Threat Management Software | 23/9/2013 | 16/6/2026 | Vulnerabilidad no especificada en WebAdmin en Sophos UTM (aka Astaro Security Gateway) anterior a v9.105 tiene un impacto y vectores de ataque desconocidos. | |
| Modificada | Media (6.8) | 0.34% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | MCTools en Cisco Management Controller en Cisco Unified Computing System (UCS) permite a usuarios locales conseguir privilegios mediante la introducción por línea de comandos de parámetros manipulados en un dispositivo Fabric Interconnect, aka Bug ID CSCtg20749. | |
| Modificada | Media (4.6) | 0.30% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | MCServer en Cisco Management Controller de Cisco Unified Computing System (UCS) permite a usuarios locales causar una denegación de servicio (cuelgue de aplicación) a través de parámetros inválidos de MCTools, tambien conocido como Bug ID CSCtg20734. | |
| Modificada | Media (4.6) | 0.27% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El componente Manager en Cisco Unified Computing System (UCS) permite a usuarios locales causar una denegación de servicio a través de una dirección de contacto "Llamada a Casa Inteligente" inválida , tambien conocido como Bug ID CSCtl00186. | |
| Modificada | Media (4) | 1.7% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | Múltiples desbordamientos de búfer en la interfaz Web administrativa de Cisco Unified Computing System (UCS) permite a usuarios remotos autenticados ocasionar una denegación de servicio (corrupción de memoria y fin de sesión) a través de valores de cadena largos en parametros sin especificar, aka Bug ID CSCtg20751. | |
| Modificada | Media (5.8) | 1.2% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El Board Management Controller (BMC) en el subsistema Serial over LAN (SoL) de Cisco Unified Computing System (UCS) se basa en una clave privada embebida que posibilita a atacantes man-in-middle obtener información sensible o modificar el flujo de datos aprovechando el conocimiento de esta clave. Conocido BIG ID… | |
| Modificada | Media (5.8) | 0.60% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El subsistema KVM (en el cliente) de Cisco Unified Computing System (UCS) no verifica apropiadamente los certificados X.509 desde servidores SSL, lo que permite a atacantes man-in-the-middle falsear servidores, y leer o modificar datos del KVM, a través de certificados manipulados. Tambien conocido como Bug ID… | |
| Modificada | Media (4.3) | 0.61% | — | Cisco Unified Computing System | 20/9/2013 | 16/6/2026 | El subsistema KVM en Cisco Unified Computing System (UCS) depende de un certificado X.509 embebido (hardcoded), lo cual permite a atacantes man-in-the-middle falsificar servidores SSL, y leer eventos del teclado y del ratón, aprovechando el conocimiento de la clave privada de ese certifcado, también conocido como Bug… | |
| Modificada | Media (6.8) | 0.82% | — | Cisco Unified MeetingplaceCisco Unified Meetingplace WEB Conferencing | 16/9/2013 | 16/6/2026 | Vulnerabilidad de CSRF en el framework web en Cisco Unified MeetingPlace Solution, tal como se usa en Unified MeetingPlace Web Conferencing y Unified MeetingPlace, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug IDs CSCui45209 y CSCui44674. | |
| Modificada | Media (4.3) | 1.4% | — | Cisco Unified Meetingplace | 16/9/2013 | 16/6/2026 | Vulnerabilidad Cross-site scripting (XSS) en el framework del servidor de aplicaciones de Cisco Unified MeetingPlace permite a atacantes remotos inyectar scripts web arbitrarios o código HTML a través de un un parámetro sin especificar , también conocido como Bug ID CSCui44681. |