Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en en procesos FFmpeg en la aplicación Video_Converter para Nextcloud (CVE-2019-18214)
Fecha de publicación:
19/10/2019
Idioma:
Español
La aplicación Video_Converter versión 0.1.0 para Nextcloud, permite la denegación de servicio (consumo de CPU y memoria) por medio de múltiples conversiones simultáneas porque muchos procesos FFmpeg pueden ser ejecutados al mismo tiempo. (La carga de trabajo no está en cola para la ejecución en serie).
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en las peticiones HTTP en los dispositivos WAGO Series PFC100 y PFC200 (CVE-2019-18202)
Fecha de publicación:
19/10/2019
Idioma:
Español
Una divulgación de información es posible en los dispositivos WAGO Series PFC100 y PFC200 versiones anteriores a FW12, debido a un control de acceso inapropiado. Un atacante remoto puede comprobar la existencia de rutas y nombres de archivos por medio de peticiones HTTP diseñadas.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026

Vulnerabilidad en el archivo templates/pad.html en la ruta de la URL en Etherpad-Lite (CVE-2019-18209)
Fecha de publicación:
19/10/2019
Idioma:
Español
El archivo templates/pad.html en Etherpad-Lite versión 1.7.5, presenta un vulnerabilidad de tipo XSS cuando el navegador no codifica la ruta de la URL, como es demostrado mediante Internet Explorer.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026

Vulnerabilidad en el archivo net/ipv6/fib6_rules.c en la función fib6_rule_suppress() en la funcionalidad de supresión de fib6 en el kernel de Linux (CVE-2019-18198)
Fecha de publicación:
18/10/2019
Idioma:
Español
En el kernel de Linux versiones anteriores a 5.3.4, un atacante local puede explotar un error de uso del conteo de referencia en la función fib6_rule_suppress() en la funcionalidad de supresión de fib6 del archivo net/ipv6/fib6_rules.c, cuando maneja el flag FIB_LOOKUP_NOREF, para corromper la memoria , también se conoce como CID-ca7a03c41753.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en el archivo transform.c en la función xsltCopyText en libxslt (CVE-2019-18197)
Fecha de publicación:
18/10/2019
Idioma:
Español
En la función xsltCopyText en el archivo transform.c en libxslt versión 1.1.33, una variable de puntero no se restablece bajo determinadas circunstancias. Si el área de memoria relevante se liberó y reutilizó de cierta manera, una comprobación de límites podría fallar y podría escribirse la memoria fuera de un búfer o podrían divulgarse datos no inicializados.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en la página Problem Report de las páginas del servlet en HCL Traveler (CVE-2019-4409)
Fecha de publicación:
18/10/2019
Idioma:
Español
HCL Traveler versiones 9.x y anteriores, son susceptibles a ataques de tipo cross-site scripting. En la página Problem Report de las páginas del servlet de Traveler, existe un campo para especificar un archivo adjunto que provee detalles adicionales del problema. Un nombre de archivo no válido devuelve un mensaje de error que incluye el nombre de archivo ingresado. Si el nombre del archivo no es escapado en la página de error devuelta, podría exponer una vulnerabilidad de tipo cross-site scripting (XSS).
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026

Vulnerabilidad en Horner Automation Cscape (CVE-2019-13545)
Fecha de publicación:
18/10/2019
Idioma:
Español
En Horner Automation Cscape versión 9.90 y anteriores, la comprobación inapropiada de datos puede causar que el sistema escriba fuera del área de búfer prevista, lo que puede permitir una ejecución de código arbitraria.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en Horner Automation Cscape (CVE-2019-13541)
Fecha de publicación:
18/10/2019
Idioma:
Español
En Horner Automation Cscape versión 9.90 y anteriores, se identificó una vulnerabilidad de comprobación de entrada inapropiada que puede ser explotada mediante el procesamiento de archivos que carecen de validación de entrada del usuario. Esto puede permitir a un atacante acceder a la información y ejecutar código arbitrario remotamente.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en en diferentes archivos bajo /cgi-bin/luci/admin/network/ en OpenWRT (CVE-2019-17367)
Fecha de publicación:
18/10/2019
Idioma:
Español
OpenWRT versión de firmware 18.06.4, es vulnerable a CSRF por medio del archivo wireless/radio0.network1, wireless/radio1.network1, firewall, firewall/zones, firewall/forwards, firewall/rules, network/wan, network/wan6, o network/lan bajo /cgi-bin/luci/admin/network/.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en la comunicación HTTP del Customer's Tomedo Server con el Vendor Tomedo Server (CVE-2019-17393)
Fecha de publicación:
18/10/2019
Idioma:
Español
El Customer's Tomedo Server en la versión 1.7.3, se comunica con el Vendor Tomedo Server por medio de HTTP (en texto sin cifrar) que puede ser rastreado por actores no autorizados. La autenticación básica es usada para la autenticación, haciendo posible la decodificación base64 de las credenciales rastreadas y detectar el nombre de usuario y la contraseña.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en SageMath Sage Cell Serve (CVE-2019-17526)
Fecha de publicación:
18/10/2019
Idioma:
Español
** EN DISPUTA ** Se detectó un problema en SageMath Sage Cell Server hasta el 05-10-2019. Una Inyección de Código de Python puede presentarse en el contexto de una aplicación web orientada a Internet. Los actores maliciosos pueden ejecutar comandos arbitrarios en el sistema operativo subyacente, como es demostrado por una línea __import__('os').popen('whoami').read(). NOTA: la posición del proveedor es que el producto es "vulnerable by design" y el comportamiento actual será mantenido.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el archivo includes/admin/table-printer.php en el plugin Broken-Link-Checker para WordPress (CVE-2019-17207)
Fecha de publicación:
18/10/2019
Idioma:
Español
Se encontró una vulnerabilidad de tipo XSS reflejado en el archivo includes/admin/table-printer.php en el plugin Broken-Link-Checker (también se conoce como Broken Link Checker) versión 1.11.8 para WordPress. Esto permite a usuarios no autorizados inyectar JavaScript del lado del cliente en una página de WordPress solo para administradores por medio del parámetro s_filter de wp-admin/tools.php?page=view-broken-links en una acción search.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026
Suscribirse a Vulnerabilidades