Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función commit_hook en la crate rusqlite para Rust (CVE-2021-45717)

Fecha de publicación:

26/12/2021

Idioma:

Español

Se ha detectado un problema en la crate rusqlite versiones 0.25.x anteriores a 0.25.4 y versiones 0.26.x anteriores a 0.26.2 para Rust. La función commit_hook presenta un uso de memoria previamente liberada

Gravedad CVSS v3.1: ALTA

Última modificación:

05/01/2022

Vulnerabilidad en el valor del parámetro de petición FirstRecord en Attendance Management System (CVE-2021-44598)

Fecha de publicación:

26/12/2021

Idioma:

Español

Attendance Management System versión 1.0 está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS). El valor del parámetro de petición FirstRecord es copiado en el valor de un atributo de la etiqueta HTML que está encapsulado entre comillas dobles. El atacante puede acceder al sistema, usando el método de tipo XSS-reflejado, y luego puede almacenar información inyectando la cuenta de administrador en este sistema

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/01/2022

Vulnerabilidad en showdoc (CVE-2021-4168)

Fecha de publicación:

26/12/2021

Idioma:

Español

showdoc es vulnerable a un ataque de tipo Cross-Site Request Forgery (CSRF)

Gravedad CVSS v3.1: ALTA

Última modificación:

06/01/2022

Vulnerabilidad en livehelperchat (CVE-2021-4169)

Fecha de publicación:

26/12/2021

Idioma:

Español

livehelperchat es vulnerable a una Neutralización Inapropiada de la Entrada Durante la Generación de la Página Web ("Cross-site Scripting")

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/12/2021

Vulnerabilidad en el archivo uc.c en la función split_region en Unicorn Engine (CVE-2021-44078)

Fecha de publicación:

26/12/2021

Idioma:

Español

Se ha detectado un problema en la función split_region en el archivo uc.c en Unicorn Engine versiones anteriores a 2.0.0-rc5. Permite a atacantes locales escapar del sandbox. Un atacante debe obtener primero la capacidad de ejecutar código diseñado en el sandbox de destino para poder explotar esta vulnerabilidad. El fallo específico se presenta en el administrador de memoria virtual. El problema resulta de la comparación defectuosa de GVA y GPA mientras es llamado a uc_mem_map_ptr para liberar parte de un bloque de memoria reclamado. Un atacante puede aprovechar esta vulnerabilidad para escapar del sandbox y ejecutar código arbitrario en la máquina anfitriona

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2022

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45672)

Fecha de publicación:

26/12/2021

Idioma:

Español

Determinados dispositivos NETGEAR están afectados por un ataque de tipo XSS almacenado. Esto afecta a D6200 versiones anteriores a 1.1.00.40, a D7000 versiones anteriores a 1.0.1.78, a R6020 versiones anteriores a 1.0.0.48, a R6080 versiones anteriores a 1.0.0.48, a R6120 versiones anteriores a 1.0.0.76, a R6220 versiones anteriores a 1.1.0.110, a R6230 versiones anteriores a 1.1.0.110, a R6260 versiones anteriores a 1.1.0.78, a R6800 versiones anteriores a 1.2.0.76, a R6900v2 versiones anteriores a 1.2. 0.76, R6700v2 versiones anteriores a 1.2.0.76, R6850 versiones anteriores a 1.1.0.78, R7200 versiones anteriores a 1.2.0.76, R7350 versiones anteriores a 1.2.0.76, R7400 versiones anteriores a 1.2.0.76, R7450 versiones anteriores a 1.2.0.76, AC2100 versiones anteriores a 1.2.0.76, AC2400 versiones anteriores a 1.2.0.76, AC2600 versiones anteriores a 1.2.0.76 y RAX40 versiones anteriores a 1.0.3.62

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/01/2022

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45671)

Fecha de publicación:

26/12/2021

Idioma:

Español

Determinados dispositivos NETGEAR están afectados por un ataque de tipo XSS almacenado. Esto afecta a CBR40 versiones anteriores a 2.5.0.10, EAX80 versiones anteriores a 1.0.1.62, EX7500 versiones anteriores a 1.0.0.72, R7900 versiones anteriores a 1.0.4.38, R8000 versiones anteriores a 1.0.4. 68, RAX200 versiones anteriores a 1.0.4.120, RBS40V versiones anteriores a 2.6.1.4, RBW30 versiones anteriores a 2.6.1.4, MR60 versiones anteriores a 1.0.6.110, RAX20 versiones anteriores a 1.0.2.82, RAX45 versiones anteriores a 1.0.2. 72, RAX80 versiones anteriores a 1.0.4.120, MS60 versiones anteriores a 1.0.6.110, RAX15 versiones anteriores a 1.0.2.82, RAX50 versiones anteriores a 1.0.2.72, RAX75 versiones anteriores a 1.0.4.120, RBR750 versiones anteriores a 3. 2.16.6, RBR850 versiones anteriores a 3.2.16.6, RBS750 versiones anteriores a 3.2.16.6, RBS850 versiones anteriores a 3.2.16.6, RBK752 versiones anteriores a 3.2.16.6 y RBK852 versiones anteriores a 3.2.16.6

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/01/2022

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45670)

Fecha de publicación:

26/12/2021

Idioma:

Español

Determinados dispositivos NETGEAR están afectados por un ataque de tipo XSS almacenado. Esto afecta a CBR40 versiones anteriores a 2.5.0.10, EAX20 versiones anteriores a 1.0.0.48, EAX80 versiones anteriores a 1.0.1.64, EX6120 versiones anteriores a 1.0.0.64, EX6130 versiones anteriores a 1.0.0.44, EX7500 versiones anteriores a 1.0.0.72, R7000 versiones anteriores a 1.0.11 116, R7900 versiones anteriores a 1.0.4.38, R8000 versiones anteriores a 1.0.4.68, RAX200 versiones anteriores a 1.0.3.106, RBS40V versiones anteriores a 2.6.1.4, RBW30 versiones anteriores a 2.6.1.4, EX3700 versiones anteriores a 1.0.0.90, MR60 versiones anteriores a 1.0.6.110, R7000P versiones anteriores a 1.3.2. 126, RAX20 versiones anteriores a 1.0.2.82, RAX45 versiones anteriores a 1.0.2.72, RAX80 versiones anteriores a 1.0.3.106, EX3800 versiones anteriores a 1.0.0.90, MS60 versiones anteriores a 1.0.6.110, R6900P versiones anteriores a 1.3.2.126, RAX15 versiones anteriores a 1.0.2.82, RAX50 versiones anteriores a 1. 0.2.72, RAX75 versiones anteriores a 1.0.3.106, RBR750 versiones anteriores a 3.2.16.6, RBR850 versiones anteriores a 3.2.16.6, RBS750 versiones anteriores a 3.2.16.6, RBS850 versiones anteriores a 3.2.16.6, RBK752 versiones anteriores a 3.2.16.6 y RBK852 versiones anteriores a 3.2.16.6

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/01/2022

Vulnerabilidad en los dispositivos NETGEAR RAX200 (CVE-2021-45678)

Fecha de publicación:

26/12/2021

Idioma:

Español

Los dispositivos NETGEAR RAX200 versiones anteriores a 1.0.5.132, están afectados por un código no seguro

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

05/01/2022

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45677)

Fecha de publicación:

26/12/2021

Idioma:

Español

Determinados dispositivos NETGEAR están afectados por un ataque de tipo XSS almacenado. Esto afecta a GS108Tv2 versiones anteriores a 5.4.2.36 y GS110TPv2 versiones anteriores a 5.4.2.36

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/01/2022

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45676)

Fecha de publicación:

26/12/2021

Idioma:

Español

Determinados dispositivos NETGEAR están afectados por un ataque de tipo XSS almacenado. Esto afecta a RAX200 versiones anteriores a 1.0.5.126, RAX20 versiones anteriores a 1.0.2.82, RAX80 versiones anteriores a 1.0.5.126, RAX15 versiones anteriores a 1.0.2.82 y RAX75 versiones anteriores a 1.0.5.126

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/01/2022

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45674)

Fecha de publicación:

26/12/2021

Idioma:

Español

Determinados dispositivos NETGEAR están afectados por un ataque de tipo XSS almacenado. Esto afecta a R7000 versiones anteriores a 1.0.11.110, a R7900 versiones anteriores a 1.0.4.30, a R8000 versiones anteriores a 1.0.4.62, a RAX15 versiones anteriores a 1.0.2.82, a RAX20 versiones anteriores a 1.0.2.82, a RAX200 versiones anteriores a 1.0.3.106, a RAX75 versiones anteriores a 1.0.3.106 y a RAX80 versiones anteriores a 1.0.3.106

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/01/2022

Suscribirse a Vulnerabilidades