Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en una llamada API en Digital Watchdog DW Spectrum Server (CVE-2022-34534)

Fecha de publicación:

19/07/2022

Idioma:

Español

Digital Watchdog DW Spectrum Server versión 4.2.0.32842, permite a atacantes acceder a información confidencial por medio de una llamada API diseñada.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en una petición POST en el componente /admin/vca/bia/addacph.cgi en Digital Watchdog DW MEGApix IP cameras (CVE-2022-34538)

Fecha de publicación:

19/07/2022

Idioma:

Español

Se ha detectado que Digital Watchdog DW MEGApix IP cameras versión A7.2.2_20211029, contienen una vulnerabilidad de inyección de comandos en el componente /admin/vca/bia/addacph.cgi. Esta vulnerabilidad es explotable por medio de una petición POST diseñada.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en una petición POST en el componente /admin/curltest.cgi en Digital Watchdog DW MEGApix IP cameras (CVE-2022-34539)

Fecha de publicación:

19/07/2022

Idioma:

Español

Se ha detectado que Digital Watchdog DW MEGApix IP cameras versión A7.2.2_20211029, contienen una vulnerabilidad de inyección de comandos en el componente /admin/curltest.cgi. Esta vulnerabilidad es explotable por medio de una petición POST diseñada.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en una petición POST en el componente /admin/vca/license/license_tok.cgi en Digital Watchdog DW MEGApix IP cameras (CVE-2022-34540)

Fecha de publicación:

19/07/2022

Idioma:

Español

Se ha detectado que Digital Watchdog DW MEGApix IP cameras versión A7.2.2_20211029, contienen una vulnerabilidad de inyección de comandos en el componente /admin/vca/license/license_tok.cgi. Esta vulnerabilidad es explotable por medio de una petición POST diseñada.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en un elemento de qtdemux en la función qtdemux_inflate (CVE-2022-2122)

Fecha de publicación:

19/07/2022

Idioma:

Español

DOS / potencial escritura excesiva de la pila en qtdemux usando descompresión zlib. Desbordamiento de enteros en un elemento de qtdemux en la función qtdemux_inflate que causa un segfault, o podría causar una escritura excesiva de la pila, dependiendo de la libc y el SO. Dependiendo de la libc usada, y de las capacidades del SO subyacente, podría ser sólo un segfault o una escritura excesiva de la pila.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/03/2026

Vulnerabilidad en el elemento matroskademux en la función de descompresión lzo (CVE-2022-1924)

Fecha de publicación:

19/07/2022

Idioma:

Español

DOS / sobreescritura potencial de heap en la demuxación de mkv usando descompresión lzo. Desbordamiento de enteros en el elemento matroskademux en la función de descompresión lzo que causa un segfault, o podría causar una escritura excesiva de la pila, dependiendo de la libc y el SO. Dependiendo de la libc usada, y de las capacidades del SO subyacente, podría ser sólo un segfault o una escritura excesiva de la pila. Si la libc usa mmap para los trozos grandes, y el SO soporta mmap, entonces es sólo un segfault (porque la reasignación antes del desbordamiento de enteros usará mremap para reducir el tamaño del trozo, y comenzará a escribir en la memoria no mapeada). Sin embargo, si es usada una implementación de libc que no usa mmap, o si el SO no soporta mmap mientras es usada libc, entonces esto podría resultar en una escritura excesiva de la pila.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/03/2026

Vulnerabilidad en el elemento matroskaparse en la función gst_matroska_decompress_data (CVE-2022-1925)

Fecha de publicación:

19/07/2022

Idioma:

Español

DOS / potencial escritura excesiva de la pila en la demuxación de mkv usando la descompresión HEADERSTRIP. Desbordamiento de enteros en el elemento matroskaparse en la función gst_matroska_decompress_data que causa un desbordamiento del montón. Debido a las restricciones en el tamaño de los trozos en el elemento matroskademux, el desbordamiento no puede ser provocado, sin embargo el elemento matroskaparse no presenta comprobaciones de tamaño.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/03/2026

Vulnerabilidad en el elemento matroskademux en la función gst_matroska_demux_add_wvpk_header (CVE-2022-1920)

Fecha de publicación:

19/07/2022

Idioma:

Español

Desbordamiento de enteros en el elemento matroskademux en la función gst_matroska_demux_add_wvpk_header que permite una sobreescritura en el montón mientras se analizan los archivos matroska. Potencial para la ejecución de código arbitrario a través de la sobreescritura de la pila.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/03/2026

Vulnerabilidad en el elemento avidemux en la función gst_avi_demux_invert (CVE-2022-1921)

Fecha de publicación:

19/07/2022

Idioma:

Español

Desbordamiento de enteros en el elemento avidemux en la función gst_avi_demux_invert que permite una escritura excesiva de la pila mientras se analizan archivos avi. Potencial para la ejecución de código arbitrario a través de la sobreescritura de la pila.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/03/2026

Vulnerabilidad en el elemento matroskademux en la función gst_matroska_decompress_data (CVE-2022-1922)

Fecha de publicación:

19/07/2022

Idioma:

Español

DOS / escritura excesiva potencial de pila en la demuxación de mkv usando descompresión zlib. Desbordamiento de enteros en el elemento matroskademux en la función gst_matroska_decompress_data que causa un segfault, o podría causar una escritura excesiva de la pila, dependiendo de la libc y el SO. Dependiendo de la libc usada, y de las capacidades del SO subyacente, podría ser sólo un segfault o una escritura excesiva de la pila. Si la libc usa mmap para los trozos grandes, y el SO soporta mmap, entonces es sólo un segfault (porque la reasignación antes del desbordamiento de enteros usará mremap para reducir el tamaño del trozo, y comenzará a escribir en la memoria no mapeada). Sin embargo, si es usada una implementación de libc que no usa mmap, o si el sistema operativo no soporta mmap mientras es usada libc, entonces esto podría resultar en una escritura excesiva de la pila.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/03/2026

Vulnerabilidad en el elemento matroskademux en la función de descompresión bzip (CVE-2022-1923)

Fecha de publicación:

19/07/2022

Idioma:

Español

DOS / sobreescritura potencial de heap en la demuxación de mkv usando la descompresión bzip. Desbordamiento de enteros en el elemento matroskademux en la función de descompresión bzip que causa un segfault, o podría causar una escritura excesiva de la pila, dependiendo de la libc y el SO. Dependiendo de la libc usada, y de las capacidades del SO subyacente, podría ser sólo un segfault o una escritura excesiva de la pila. Si la libc usa mmap para los trozos grandes, y el SO soporta mmap, entonces es sólo un segfault (porque la reasignación antes del desbordamiento de enteros usará mremap para reducir el tamaño del trozo, y comenzará a escribir en la memoria no mapeada). Sin embargo, si es usada una implementación de libc que no usa mmap, o si el SO no soporta mmap mientras es usada libc, entonces esto podría resultar en una escritura excesiva de la pila.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/03/2026

Vulnerabilidad en la función body en el archivo /web/api/v1/upload/UploadHandler.php en Vesta (CVE-2022-36305)

Fecha de publicación:

19/07/2022

Idioma:

Español

Se ha detectado que Vesta versión v1.0.0-5, contiene una vulnerabilidad de scripting entre sitios (XSS) por medio de la función body en el archivo /web/api/v1/upload/UploadHandler.php.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/07/2022

Suscribirse a Vulnerabilidades