Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2023-29278
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Adobe Substance 3D Painter versions 8.3.0 (and earlier) is affected by an Access of Uninitialized Pointer vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/05/2023

CVE-2023-29276
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Adobe Substance 3D Painter versions 8.3.0 (and earlier) is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/05/2023

CVE-2023-29275
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Adobe Substance 3D Painter versions 8.3.0 (and earlier) is affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/05/2023

CVE-2023-29274
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Adobe Substance 3D Painter versions 8.3.0 (and earlier) is affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/05/2023

CVE-2023-29273
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Adobe Substance 3D Painter versions 8.3.0 (and earlier) is affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/05/2023

CVE-2023-28359
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** A NoSQL injection vulnerability has been identified in the listEmojiCustom method call within Rocket.Chat. This can be exploited by unauthenticated users when there is at least one custom emoji uploaded to the Rocket.Chat instance. The vulnerability causes a delay in the server response, with the potential for limited impact.
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/01/2025

CVE-2023-28361
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** A Cross-site WebSocket Hijacking (CSWSH) vulnerability found in UniFi OS 2.5 and earlier allows a malicious actor to access certain confidential information by persuading a UniFi OS user to visit a malicious webpage.Affected Products:Cloud Key Gen2Cloud Key Gen2 PlusUNVRUNVR ProfessionalUDMUDM ProfessionalUDM SEUDRMitigation:Update affected products to UniFi OS 3.0.13 or later.
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/01/2025

CVE-2023-28356
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** A vulnerability has been identified where a maliciously crafted message containing a specific chain of characters can cause the chat to enter a hot loop on one of the processes, consuming ~120% CPU and rendering the service unresponsive.
Gravedad CVSS v3.1: ALTA
Última modificación:
27/01/2025

CVE-2023-28325
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** An improper authorization vulnerability exists in Rocket.Chat
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/01/2025

CVE-2023-28357
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** A vulnerability has been identified in Rocket.Chat, where the ACL checks in the Slash Command /mute occur after checking whether a user is a member of a given channel, leaking private channel members to unauthorized users. This allows authenticated users to enumerate whether a username is a member of a channel that they do not have access to.
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/01/2025

CVE-2023-28358
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** A vulnerability has been discovered in Rocket.Chat where a markdown parsing issue in the "Search Messages" feature allows the insertion of malicious tags. This can be exploited on servers with content security policy disabled possible leading to some issues attacks like account takeover.
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/01/2025

CVE-2023-31497
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Incorrect access control in Quick Heal Technologies Limited Seqrite Endpoint Security (EPS) all versions prior to v8.0 allows attackers to escalate privileges to root via supplying a crafted binary to the target system.
Gravedad CVSS v3.1: ALTA
Última modificación:
27/01/2025
Suscribirse a Vulnerabilidades