Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Maple (CVE-2010-20120)

Fecha de publicación:

21/08/2025

Idioma:

Español

Las versiones de Maple hasta la 13 (incluida la versión 13) permiten que los comandos incrustados se ejecuten automáticamente al abrir un archivo .maplet. Este comportamiento elude las restricciones de seguridad estándar que normalmente impiden la ejecución de código en hojas de cálculo de Maple. Esta vulnerabilidad permite a los atacantes manipular archivos .maplet maliciosos que ejecutan código arbitrario sin la interacción del usuario.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Xftp FTP Client (CVE-2010-20122)

Fecha de publicación:

21/08/2025

Idioma:

Español

Las versiones de Xftp FTP Client hasta la 3.0 (compilación 0238) contienen una vulnerabilidad de desbordamiento de búfer en la pila, desencadenada por una respuesta PWD maliciosa desde un servidor FTP. Cuando el cliente se conecta a un servidor y recibe una cadena de directorio excesivamente larga en respuesta al comando PWD, no valida correctamente la longitud de la entrada antes de copiarla en un búfer de tamaño fijo. Esto provoca corrupción de memoria y permite a atacantes remotos ejecutar código arbitrario en el sistema cliente.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

22/08/2025

Vulnerabilidad en Steinberg MyMP3Player (CVE-2010-20123)

Fecha de publicación:

21/08/2025

Idioma:

Español

Steinberg MyMP3Player versión 3.0 (compilación 3.0.0.67) es vulnerable a un desbordamiento de búfer basado en la pila al analizar archivos de listas de reproducción .m3u. La aplicación no valida correctamente la longitud de los datos de entrada dentro de la lista de reproducción, lo que permite que un archivo especialmente manipulado sobrescriba estructuras de memoria críticas y ejecute código arbitrario. Esta vulnerabilidad puede explotarse localmente convenciendo al usuario para que abra un archivo .m3u malicioso.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en gAlan 0.2.1 (CVE-2009-20004)

Fecha de publicación:

21/08/2025

Idioma:

Español

gAlan 0.2.1, un entorno modular de procesamiento de audio para Windows, es vulnerable a un desbordamiento de búfer basado en la pila al analizar archivos .galan. La aplicación no valida correctamente la longitud de los datos de entrada, lo que permite que un archivo especialmente manipulado sobrescriba la pila y ejecute código arbitrario. La explotación requiere interacción local, generalmente convenciendo al usuario para que abra el archivo malicioso.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Seagull FTP Client (CVE-2010-20007)

Fecha de publicación:

21/08/2025

Idioma:

Español

Seagull FTP Client (versión 3.3, compilación 409) presenta una vulnerabilidad de desbordamiento de búfer en su analizador de listados de directorios FTP. Cuando el cliente se conecta a un servidor FTP y recibe una respuesta manipulada a un comando LIST con un nombre de archivo excesivamente largo, la aplicación no valida correctamente la longitud de la entrada, lo que provoca un desbordamiento de búfer que sobrescribe el Gestor de Excepciones Estructuradas (SEH). Esto podría permitir que atacantes remotos ejecuten código arbitrario en el sistema cliente. Esta línea de productos se discontinuó y se recomendó a los usuarios utilizar BlueZone Secure FTP en su lugar en el momento de la divulgación.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Gekko Manager FTP Client (CVE-2010-20034)

Fecha de publicación:

21/08/2025

Idioma:

Español

Gekko Manager FTP Client (versión &lt;= 0.77) presenta un desbordamiento de búfer basado en pila en su analizador de listados de directorios FTP. Al procesar una respuesta del servidor a un comando LIST, el cliente no valida correctamente la longitud de los nombres de archivo. Una respuesta manipulada con un nombre de archivo demasiado largo puede sobrescribir el Gestor de Excepciones Estructuradas (GEH), lo que podría permitir la ejecución remota de código.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en FTP Synchronizer Professional (CVE-2010-20107)

Fecha de publicación:

21/08/2025

Idioma:

Español

Existe un desbordamiento de búfer basado en la pila en FTP Synchronizer Professional (versión anterior a la v4.0.73.274). Cuando el cliente se conecta a un servidor FTP y emite un comando LIST (normalmente durante la vista previa de la sincronización o la creación de un perfil), la respuesta del servidor, que contiene un nombre de archivo demasiado largo, provoca un desbordamiento de búfer. Esto provoca la corrupción del Gestor de Excepciones Estructuradas (GEH), lo que podría permitir la ejecución remota de código.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en FTPPad (CVE-2010-20108)

Fecha de publicación:

21/08/2025

Idioma:

Español

FTPPad &lt;= 1.2.0 contiene una vulnerabilidad de desbordamiento de búfer basada en pila en su analizador de listados de directorios FTP. Cuando el cliente se conecta a un servidor FTP y recibe una respuesta manipulada a un comando LIST que contiene un directorio y un nombre de archivo excesivamente largos, la aplicación no valida correctamente la longitud de la entrada. Esto provoca un desbordamiento de búfer que sobrescribe el puntero de instrucción extendida (EIP) guardado, lo que permite a atacantes remotos ejecutar código arbitrario.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en EasyFTP Server (CVE-2010-20113)

Fecha de publicación:

21/08/2025

Idioma:

Español

EasyFTP Server 1.7.0.11 y versiones anteriores contienen una vulnerabilidad de desbordamiento de búfer en la pila de su interfaz HTTP. Al procesar una solicitud GET a list.html, el servidor no valida correctamente la longitud del parámetro path. Proporcionar un valor excesivamente largo provoca un desbordamiento de búfer en la pila, lo que podría dañar las estructuras del flujo de control. La vulnerabilidad se expone a través del servidor web integrado y no requiere autenticación debido al acceso anónimo predeterminado. El problema se resolvió en la versión 1.7.0.12, tras lo cual el producto cambió su nombre a UplusFtp.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

10/09/2025

Vulnerabilidad en Millenium MP3 Studio (CVE-2009-20002)

Fecha de publicación:

21/08/2025

Idioma:

Español

Las versiones de Millenium MP3 Studio hasta la 2.0 incluida son vulnerables a un desbordamiento de búfer basado en pila al analizar archivos de listas de reproducción .pls. La aplicación no valida correctamente la longitud del campo File1 dentro de la lista de reproducción, lo que permite a un atacante manipular un archivo .pls malicioso que sobrescribe el Gestor de Excepciones Estructuradas (SEH) y ejecuta código arbitrario. Para explotar esta vulnerabilidad, la víctima debe abrir el archivo localmente, aunque la ejecución remota podría ser posible si la extensión .pls está registrada en la aplicación y se abre mediante un navegador.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Xenorate (CVE-2009-20003)

Fecha de publicación:

21/08/2025

Idioma:

Español

Las versiones de Xenorate hasta la 2.50 (incluida), un reproductor multimedia basado en Windows, son vulnerables a un desbordamiento de búfer basado en pila al procesar archivos de lista de reproducción .xpl. La aplicación no valida correctamente la longitud de los datos de entrada, lo que permite a un atacante manipular un archivo .xpl malicioso que sobrescribe el Gestor de Excepciones Estructuradas (GEH) y permite la ejecución de código arbitrario. La explotación requiere interacción local, generalmente convenciendo al usuario para que abra el archivo manipulado.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Microsoft Corporation (CVE-2025-55229)

Fecha de publicación:

21/08/2025

Idioma:

Español

La verificación incorrecta de la firma criptográfica en los certificados de Windows permite que un atacante no autorizado realice suplantación de identidad a través de una red.

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/09/2025

Suscribirse a Vulnerabilidades