Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el archivo apport/hookutils.py en la función read_file() (CVE-2021-3710)

Fecha de publicación:
01/10/2021
Idioma:
Español
Se ha detectado una divulgación de información por medio de un salto de ruta en la función read_file() del archivo apport/hookutils.py. Este problema afecta a: las versiones de apport 2.14.1 anteriores a 2.14.1-0ubuntu3.29+esm8; versiones 2.20.1 anteriores a 2.20.1-0ubuntu2.30+esm2; versiones 2.20.9 anteriores a 2.20.9-0ubuntu7.26; versiones 2.20.11 anteriores a 2.20.11-0ubuntu27.20; versiones 2.20.11 anteriores a 2.20.11-0ubuntu65.3
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/10/2021

Vulnerabilidad en el directorio de la aplicación en Multipass para MacOS (CVE-2021-3747)

Fecha de publicación:
01/10/2021
Idioma:
Español
La versión para MacOS de Multipass, versión 1.7.0, corregida en 1.7.2, instalaba accidentalmente el directorio de la aplicación con un propietario incorrecto
Gravedad CVSS v3.1: ALTA
Última modificación:
25/10/2022

Vulnerabilidad en el dispositivo QNAP que ejecuta QVR (CVE-2021-34352)

Fecha de publicación:
01/10/2021
Idioma:
Español
Se ha reportado una vulnerabilidad de inyección de comandos que afecta al dispositivo QNAP que ejecuta QVR. Si es explotado, esta vulnerabilidad podría permitir a atacantes remotos ejecutar comandos arbitrarios. Ya hemos corregido esta vulnerabilidad en las siguientes versiones de QVR: QVR 5.1.5 build 20210902 y posteriores
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
04/10/2021

Vulnerabilidad en el NAS de QNAP que ejecuta Photo Station (CVE-2021-34355)

Fecha de publicación:
01/10/2021
Idioma:
Español
Se ha reportado de una vulnerabilidad de tipo cross-site scripting (XSS) que afecta al NAS de QNAP que ejecuta Photo Station. Si es explotado, esta vulnerabilidad permiten a atacantes remotos inyectar código malicioso. Ya hemos corregido esta vulnerabilidad en las siguientes versiones de Photo Station: Photo Station 5.4.10 (19/08/2021) y posteriores, Photo Station 5.7.13 (19/08/2021) y posteriores, Photo Station 6.0.18 (01/09/2021) y posteriores
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/10/2021

Vulnerabilidad en el dispositivo QNAP que ejecuta Image2PDF (CVE-2021-38675)

Fecha de publicación:
01/10/2021
Idioma:
Español
Se ha reportado de una vulnerabilidad de tipo cross-site scripting (XSS) que afecta al dispositivo QNAP que ejecuta Image2PDF. Si es explotado, esta vulnerabilidad permiten a atacantes remotos inyectar código malicioso. Ya hemos corregido esta vulnerabilidad en las siguientes versiones de Image2PDF: Image2PDF 2.1.5 (17/08/2021) y posteriores
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/10/2021

Vulnerabilidad en el dispositivo QNAP que ejecuta Photo Station (CVE-2021-34356)

Fecha de publicación:
01/10/2021
Idioma:
Español
Se ha reportado de una vulnerabilidad de tipo cross-site scripting (XSS) que afecta al dispositivo QNAP que ejecuta Photo Station. Si es explotado, esta vulnerabilidad permiten a atacantes remotos inyectar código malicioso. Ya hemos corregido esta vulnerabilidad en las siguientes versiones de Photo Station: Photo Station 6.0.18 (01/09/2021) y posteriores
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/10/2021

Vulnerabilidad en el dispositivo de QNAP que ejecuta Photo Station (CVE-2021-34354)

Fecha de publicación:
01/10/2021
Idioma:
Español
Se ha reportado una vulnerabilidad de tipo cross-site scripting (XSS) que afecta al dispositivo de QNAP que ejecuta Photo Station. Si es explotado, esta vulnerabilidad permiten a atacantes remotos inyectar código malicioso. Ya hemos corregido esta vulnerabilidad en las siguientes versiones de Photo Station: Photo Station 6.0.18 (01/09/2021) y posteriores
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/10/2021

Vulnerabilidad en un archivo de bloqueo en el archivo data/general-hooks/ubuntu.py en la función check_attachment_for_errors() en apport (CVE-2021-3709)

Fecha de publicación:
01/10/2021
Idioma:
Español
La función check_attachment_for_errors() en el archivo data/general-hooks/ubuntu.py podría ser engañada para exponer datos privados por medio de un archivo de bloqueo construido. Este problema afecta a: las versiones de apport 2.14.1 anteriores a 2.14.1-0ubuntu3.29+esm8; versiones 2.20.1 anteriores a 2.20.1-0ubuntu2.30+esm2; versiones 2.20.9 anteriores a 2.20.9-0ubuntu7.26; versiones 2.20.11 anteriores a 2.20.11-0ubuntu27.20; versiones 2.20.11 anteriores a 2.20.11-0ubuntu65.3;
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/10/2022

Vulnerabilidad en al socket de control TCP de localhost en Multipass para Windows (CVE-2021-3626)

Fecha de publicación:
01/10/2021
Idioma:
Español
La versión para Windows de Multipass anteriores a 1.7.0, permitía a cualquier proceso local conectarse al socket de control TCP de localhost para llevar a cabo montajes del sistema operativo a un invitado, permitiendo una escalada de privilegios
Gravedad CVSS v3.1: ALTA
Última modificación:
27/10/2022

Vulnerabilidad en los parámetros CommBuffer y CommBufferSize en el kernel de Insyde InsydeH2O (CVE-2021-33626)

Fecha de publicación:
01/10/2021
Idioma:
Español
Existe una vulnerabilidad en la rama SMM (System Management Mode) que registra un manejador SWSMI que no comprueba o valida suficientemente el puntero del buffer asignado (valores QWORD para CommBuffer). Esto puede ser utilizado por un atacante para corromper los datos en la memoria SMRAM e incluso llevar a la ejecución de código arbitrario
Gravedad CVSS v3.1: ALTA
Última modificación:
04/11/2025

Vulnerabilidad en una carga útil en el parámetro commentText en JeeCMS (CVE-2020-20799)

Fecha de publicación:
30/09/2021
Idioma:
Español
JeeCMS versión 1.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el parámetro commentText
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/10/2021

Vulnerabilidad en el archivo /account/register.php en FlameCMS (CVE-2020-20797)

Fecha de publicación:
30/09/2021
Idioma:
Español
FlameCMS versión 3.3.5, contiene una vulnerabilidad de inyección SQL ciega basada en el tiempo en el archivo /account/register.php
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
04/10/2021