Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2023-2664
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción ***  In Xpdf 4.04 (and earlier), a PDF object loop in the embedded file tree leads to infinite recursion and a stack overflow.<br /> <br /> <br />
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2023

CVE-2023-2663
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción ***  In Xpdf 4.04 (and earlier), a PDF object loop in the page label tree leads to infinite recursion and a stack overflow.<br /> <br /> <br />
Gravedad CVSS v3.1: BAJA
Última modificación:
24/01/2025

CVE-2023-31146
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Vyper is a Pythonic smart contract language for the Ethereum virtual machine. Prior to version 0.3.8, during codegen, the length word of a dynarray is written before the data, which can result in out-of-bounds array access in the case where the dynarray is on both the lhs and rhs of an assignment. The issue can cause data corruption across call frames. The expected behavior is to revert due to out-of-bounds array access. Version 0.3.8 contains a patch for this issue.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/01/2025

CVE-2023-32058
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Vyper is a Pythonic smart contract language for the Ethereum virtual machine. Prior to version 0.3.8, due to missing overflow check for loop variables, by assigning the iterator of a loop to a variable, it is possible to overflow the type of the latter. The issue seems to happen only in loops of type `for i in range(a, a + N)` as in loops of type `for i in range(start, stop)` and `for i in range(stop)`, the compiler is able to raise a `TypeMismatch` when trying to overflow the variable. The problem has been patched in version 0.3.8.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/01/2025

CVE-2023-2662
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** In Xpdf 4.04 (and earlier), a bad color space object in the input PDF file can cause a divide-by-zero.<br /> <br /> <br />
Gravedad CVSS v3.1: BAJA
Última modificación:
24/01/2025

CVE-2023-29791
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** kodbox
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/01/2025

CVE-2023-32082
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** etcd is a distributed key-value store for the data of a distributed system. Prior to versions 3.4.26 and 3.5.9, the LeaseTimeToLive API allows access to key names (not value) associated to a lease when `Keys` parameter is true, even a user doesn&amp;#39;t have read permission to the keys. The impact is limited to a cluster which enables auth (RBAC). Versions 3.4.26 and 3.5.9 fix this issue. There are no known workarounds.
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/05/2023

CVE-2023-29195
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** Vitess is a database clustering system for horizontal scaling of MySQL through generalized sharding. Prior to version 16.0.2, users can either intentionally or inadvertently create a shard containing `/` characters from VTAdmin such that from that point on, anyone who tries to create a new shard from VTAdmin will receive an error. Attempting to view the keyspace(s) will also no longer work. Creating a shard using `vtctldclient` does not have the same problem because the CLI validates the input correctly. Version 16.0.2, corresponding to version 0.16.2 of the `go` module, contains a patch for this issue. Some workarounds are available. Always use `vtctldclient` to create shards, instead of using VTAdmin; disable creating shards from VTAdmin using RBAC; and/or delete the topology record for the offending shard using the client for your topology server.
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/05/2023

CVE-2023-27554
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 249185.<br /> <br />
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/01/2025

CVE-2023-27870
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> IBM Spectrum Virtualize 8.5, under certain circumstances, could disclose sensitive credential information while a download from Fix Central is in progress. IBM X-Force ID: 249518.<br /> <br />
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/01/2025

CVE-2023-30394
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** The MoveIt framework 1.1.11 for ROS allows cross-site scripting (XSS) via the API authentication function. NOTE: this issue is disputed by the original reporter because it has "no impact."
Gravedad CVSS v3.1: MEDIA
Última modificación:
30/05/2025

CVE-2023-1834
Fecha de publicación:
11/05/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> Rockwell Automation was made aware that Kinetix 5500 drives, manufactured between May 2022 and January 2023, and are running v7.13 may have the telnet and FTP ports open by default.  This could potentially allow attackers unauthorized access to the device through the open ports.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/05/2023
Suscribirse a Vulnerabilidades