Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la serie SRX300 de Juniper Networks (CVE-2017-10606)

Fecha de publicación:

13/10/2017

Idioma:

Español

La versión 4.40 de firmware del TPM (Trusted Platform Module) en la serie SRX300 de Juniper Networks tiene una vulnerabilidad a la hora de generar claves criptográficas que podría permitir que un atacante descifre información sensible en los productos de la serie SRX300. El TPM se utiliza en la serie SRX300 para cifrar datos de configuración sensibles. Aunque otros productos también dan servicio con un TPM, no existen otros productos o plataformas que se vean afectados por esta vulnerabilidad. Los clientes pueden confirmar la versión del firmware del TPM mediante el comando "show security tpm status". Un investigador de seguridad externo descubrió este problema. No hay ningún otro producto o plataforma de Juniper Networks que se vea afectado por este problema.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/05/2026

Vulnerabilidad en Juniper Networks Junos OS (CVE-2017-10607)

Fecha de publicación:

13/10/2017

Idioma:

Español

Juniper Networks Junos OS 16.1R1 y distribuciones de servicios basados en la versión 16.1R1 son vulnerables a la recepción de un PDU (Protocol Data Unit) BGP enviado directamente al router, lo que puede provocar que el proceso de enrutamiento de RPD se cierre de manera inesperada y se reinicie. A diferencia de los BGP UPDATE, que son transitivos por naturaleza, este problema solo se puede desencadenar por un paquete enviado directamente a la dirección IP del router. El cierre inesperado de manera repetida del demonio rpd puede resultar en una condición extendida de denegación de servicio (DoS). Este problema solo afecta a los dispositivos que ejecuten Junos OS 16.1R1 y distribuciones de servicios basadas en la versión 16.1R1 (por ejemplo, 16.1R1-S1, 16.1R1-S2, 16.1R1-S3). No hay versiones anteriores de Junos OS que se vean afectadas por esta vulnerabilidad y este problema se resolvió en Junos OS 16.2 anterior a 16.2R1. No hay ningún otro producto o plataforma de Juniper Networks que se vea afectado por este problema. Se encontró el problema durante un análisis de seguridad interno del producto.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026

Vulnerabilidad en dispositivos de Juniper Networks de la serie SRX (CVE-2017-10608)

Fecha de publicación:

13/10/2017

Idioma:

Español

Cualquier dispositivo de Juniper Networks de la serie SRX con uno o más ALG (Application Layer Gateways) habilitados puede experimentar un cierre inesperado de flowd cuando el tráfico se procesa por los ALG Sun/MS-RPC. Esta vulnerabilidad en el componente de servicios ALG Sun/MS-RPC de Junos OS permite que un atacante cause repetidas denegaciones de servicio contra el objetivo. Un tráfico repetido en un clúster puede causar operaciones de error flip-flop o el fallo completo del demonio flowd, deteniendo el tráfico en todos los nodos. Solo el tráfico IPv6 se ve afectado por este problema. El tráfico IPv4 no se ve afectado. Este problema no se ha observado con tráfico al host. Este problema no tiene ninguna relación con los servicios de alta disponibilidad, solo con el servicio de ALG. No hay ningún otro producto o plataforma de Juniper Networks que se vea afectado por este problema. Las distribuciones afectadas son: Juniper Networks Junos OS 12.1X46 anteriores a 12.1X46-D55 en SRX; 12.1X47 anteriores a 12.1X47-D45 en SRX; 12.3X48 anteriores a 12.3X48-D32, 12.3X48-D35 en SRX; 15.1X49 anteriores a 15.1X49-D60 en SRX.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026

Vulnerabilidad en dispositivos de la serie SRX de Juniper Networks (CVE-2017-10610)

Fecha de publicación:

13/10/2017

Idioma:

Español

En dispositivos de la serie SRX, un paquete ICMP manipulado embebido en un túnel NAT64 IPv6 a IPv4 puede provocar que el proceso flowd se cierre de manera inesperada. El cierre inesperado repetido del proceso flowd constituye una condición de denegación de servicio extendida para los dispositivos de la serie SRX. Este problema solo ocurre si NAT64 está configurado. Las distribuciones afectadas son: Juniper Networks Junos OS 12.1X46 anteriores a 12.1X46-D71, 12.3X48 anteriores a 12.3X48-D55, 15.1X49 anteriores a 15.1X49-D100 en SRX Series. No hay ningún otro producto o plataforma de Juniper Networks que se vea afectado por este problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026

Vulnerabilidad en OpenText Documentum Content Server (CVE-2017-15012)

Fecha de publicación:

13/10/2017

Idioma:

Español

OpenText Documentum Content Server (anteriormente conocido como EMC Documentum Content Server) hasta la versión 7.3 no valida correctamente la entrada del comando RPC PUT_FILE, lo que permite que cualquier usuario autenticado secuestre un archivo arbitrario del sistema de archivos Content Server; debido a que algunos de los archivos del sistema de archivos son confidenciales, esto conduce a un escalado de privilegios.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026

Vulnerabilidad en OpenText Documentum Content Server (CVE-2017-15276)

Fecha de publicación:

13/10/2017

Idioma:

Español

OpenText Documentum Content Server (anteriormente conocido como EMC Documentum Content Server) hasta la versión 7.3 contiene el siguiente fallo de diseño, que permite que un usuario autenticado gane privilegios de superuser: Content Server permite la subida de contenidos usando lotes (archivos TAR). Al desempaquetar archivos TAR, Content Server no puede verificar el contenido de un archivo, lo que provoca una vulnerabilidad de salto de directorio mediante vínculos simbólicos. Debido a que algunos archivos en el sistema de archivos Content Server son confidenciales, esto lleva a un escalado de privilegios.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026

Vulnerabilidad en OpenText Documentum Content Server (CVE-2017-15013)

Fecha de publicación:

13/10/2017

Idioma:

Español

OpenText Documentum Content Server (anteriormente conocido como EMC Documentum Content Server) hasta la versión 7.3 contiene el siguiente fallo de diseño, que permite que un usuario autenticado gane privilegios de superuser: Content Server almacena información sobre archivos subidos en objetos dmr_content, los cuales son consultables y "editables" (antes de la distribución 7.2P02, cualquier usuario autenticado podía editar objetos dmr_content; ahora cualquier usuario autenticado puede borrar objetos dmr_content y, a continuación, crear uno nuevo con el antiguo identificador) por usuarios autenticados. Esto permite que cualquier usuario autenticado reemplace el contenido de objetos dmr_content sensibles (por ejemplo, contenido dmr_content relacionado con objetos dm_method objects) y obteniendo privilegios de superuser.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026

Vulnerabilidad en OpenText Documentum Content Server (CVE-2017-15014)

Fecha de publicación:

13/10/2017

Idioma:

Español

OpenText Documentum Content Server (anteriormente conocido como EMC Documentum Content Server) hasta la versión 7.3 contiene el siguiente fallo de diseño, que permite que usuarios autenticados descarguen archivos de contenido arbitrario, independientemente de los permisos de repositorio del atacante: Cuando un usuario autenticado sube contenido al repositorio, lleva a cabo los siguientes pasos: (1) llama al comando RCP START_PUSH; (2) sube el archivo al servidor de contenido; (3) llama al comando RCP END_PUSH_V2 (aquí, Content Server devuelve un entero DATA_TICKET que debería identificar la localización del archivo subido en el sistema de archivos Content Server); (4) crea un objeto dmr_content en el repositorio, el cual tiene un valor de data_ticket igual al valor de DATA_TICKET devuelto al final de una llamada END_PUSH_V2. Como resultado de este diseño, cualquier usuario autenticado puede crear su propio objeto dmr_content, apuntando a contenido que ya existe en el sistema de archivos Content Server.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/05/2026

Vulnerabilidad en Apache Ranger (CVE-2016-6815)

Fecha de publicación:

13/10/2017

Idioma:

Español

En Apache Ranger en versiones anteriores a la 0.6.2, los usuarios con el rol "keyadmin" no deberían poder cambiar la contraseña de los usuarios con el rol "admin".

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/05/2026

Vulnerabilidad en productos Microsoft (CVE-2017-11826)

Fecha de publicación:

13/10/2017

Idioma:

Español

Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 y 2013, Word Viewer, Word 2007, 2010, 2013 y 2016, Word Automation Services y Office Online Server permiten la ejecución remota de código cuando el software no gestiona correctamente objetos en la memoria.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/04/2026

Vulnerabilidad en Microsoft JET Database Engine en productos Microsoft (CVE-2017-8718)

Fecha de publicación:

13/10/2017

Idioma:

Español

Microsoft JET Database Engine en Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1 y RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703, y Windows Server 2016 permite que un atacante tome el control de un sistema afectado debido a cómo gestiona objetos en la memoria, lo que también se conoce como"Microsoft JET Database Engine Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2017-8717.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026