botón arriba

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (https://nvd.nist.gov/) (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (https://cve.mitre.org/) (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS (https://www.incibe.es//incibe-cert/alerta-temprana/vulnerabilidades/feed) o Boletines (https://www.incibe.es//incibe/suscripciones) podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-40989

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** SQL injection vulnerbility in jeecgboot jeecg-boot v 3.0, 3.5.3 that allows a remote attacker to execute arbitrary code via a crafted request to the report/jeecgboot/jmreport/queryFieldBySql component.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-43270

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** dst-admin v1.5.0 was discovered to contain a remote command execution (RCE) vulnerability via the userId parameter at /home/playerOperate.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-38346

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in Wind River VxWorks 6.9 and 7. The function ``tarExtract`` implements TAR file extraction and thereby also processes files within an archive that have relative or absolute file paths. A developer using the "tarExtract" function may expect that the function will strip leading slashes from absolute paths or stop processing when encountering relative paths that are outside of the extraction path, unless otherwise forced. This could lead to unexpected and undocumented behavior, which in general could result in a directory traversal, and associated unexpected behavior.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-43640

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** TaxonWorks is a web-based workbench designed for taxonomists and biodiversity scientists. Prior to version 0.34.0, a SQL injection vulnerability was found in TaxonWorks that allows authenticated attackers to extract arbitrary data from the TaxonWorks database (including the users table). This issue may lead to information disclosure. Version 0.34.0 contains a fix for the issue.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-42821

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** The package `github.com/gomarkdown/markdown` is a Go library for parsing Markdown text and rendering as HTML. Prior to pseudoversion `0.0.0-20230922105210-14b16010c2ee`, which corresponds with commit `14b16010c2ee7ff33a940a541d993bd043a88940`, parsing malformed markdown input with parser that uses parser.Mmark extension could result in out-of-bounds read vulnerability. To exploit the vulnerability, parser needs to have `parser.Mmark` extension set. The panic occurs inside the `citation.go` file on the line 69 when the parser tries to access the element past its length. This can result in a denial of service. Commit `14b16010c2ee7ff33a940a541d993bd043a88940`/pseudoversion `0.0.0-20230922105210-14b16010c2ee` contains a patch for this issue.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-42812

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** Galaxy is an open-source platform for FAIR data analysis. Prior to version 22.05, Galaxy is vulnerable to server-side request forgery, which allows a malicious to issue arbitrary HTTP/HTTPS requests from the application server to internal hosts and read their responses. Version 22.05 contains a patch for this issue.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-41031

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** Command injection in homemng.htm in Juplink RX4-1500 versions V1.0.2, V1.0.3, V1.0.4, and V1.0.5 allows remote authenticated attackers to execute commands via specially crafted requests to the vulnerable endpoint.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-41029

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** Command injection vulnerability in the homemng.htm endpoint in Juplink RX4-1500 Wifi router firmware versions V1.0.2, V1.0.3, V1.0.4, and V1.0.5 allows authenticated remote attackers to execute commands as root via specially crafted HTTP requests to the vulnerable endpoint.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-41027

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** Credential disclosure in the '/webs/userpasswd.htm' endpoint in Juplink RX4-1500 Wifi router firmware versions V1.0.4 and V1.0.5 allows an authenticated attacker to leak the password for the administrative account via requests to the vulnerable endpoint.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-42798

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** AutomataCI is a template git repository equipped with a native built-in semi-autonomous CI tools. An issue in versions 1.4.1 and below can let a release job reset the git root repository to the first commit. Version 1.5.0 has a patch for this issue. As a workaround, make sure the `PROJECT_PATH_RELEASE` (e.g. `releases/`) directory is manually and actually `git cloned` properly, making it a different git repostiory from the root git repository.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-42811

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** aes-gcm is a pure Rust implementation of the AES-GCM. Starting in version 0.10.0 and prior to version 0.10.3, in the AES GCM implementation of decrypt_in_place_detached, the decrypted ciphertext (i.e. the correct plaintext) is exposed even if tag verification fails. If a program using the `aes-gcm` crate's `decrypt_in_place*` APIs accesses the buffer after decryption failure, it will contain a decryption of an unauthenticated input. Depending on the specific nature of the program this may enable Chosen Ciphertext Attacks (CCAs) which can cause a catastrophic breakage of the cipher including full plaintext recovery. Version 0.10.3 contains a fix for this issue.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023

CVE-2023-43144

Fecha de publicación:
22/09/2023
Idioma:
Inglés
*** Pendiente de traducción *** Projectworldsl Assets-management-system-in-php 1.0 is vulnerable to SQL Injection via the "id" parameter in delete.php.
Severidad: Pendiente de análisis
Última modificación:
22/09/2023
Suscribirse a Vulnerabilidades