Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el plugin bib2html 0.9.3 para WordPress (CVE-2014-3870)
Fecha de publicación:
27/05/2014
Idioma:
Español
Vulnerabilidad de XSS en el plugin bib2html 0.9.3 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro styleShortName en una acción adminStyleAdd hacia OSBiB/create/index.php.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en apps/common/templates/calculate_form_title.html en Mayan EDMS (CVE-2014-3840)
Fecha de publicación:
27/05/2014
Idioma:
Español
Múltiples vulnerabilidades de XSS en apps/common/templates/calculate_form_title.html en Mayan EDMS 0.13 permiten a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una (1) etiqueta o el (2) título de una fuente en una carpeta Staging, (3) campo Name en una instalación bootstrap o campo Title en un formulario (4) smart link o (5) web.
Gravedad CVSS v2.0: BAJA
Última modificación:
12/04/2025

Vulnerabilidad en IZArc (CVE-2014-2720)
Fecha de publicación:
27/05/2014
Idioma:
Español
IZArc 4.1.8 muestra el nombre de un archivo basándose en la entrada del directorio central de un archivo ZIP, pero lanza este archivo basándose en la cabecera de archivo local de un archivo ZIP, lo que permite a atacantes remotos asistidos por usuario realizar ataques de falsificación de extensión de archivo a través de un directorio central modificado, tal y como fue demostrado por la ejecución de código no intencionada solicitada por una extensión .jpg en el directorio central y una extensión .exe en la cabecera de archivo local.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en mod/assign/locallib.php en Moodle (CVE-2014-0213)
Fecha de publicación:
27/05/2014
Idioma:
Español
Múltiples vulnerabilidades de CSRF en mod/assign/locallib.php en el subsistema Assignment en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 permiten a atacantes remotos secuestrar la autenticación de profesores para solicitudes de calificación rápida.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en login/token.php en Moodle (CVE-2014-0214)
Fecha de publicación:
27/05/2014
Idioma:
Español
login/token.php en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 crea un token de servicio web MoodleMobile con una vida infinita, lo que facilita a atacantes remotos secuestrar sesiones a través de un ataque de fuerza bruta.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en la implementación de calificación a ciegas en Moodle (CVE-2014-0215)
Fecha de publicación:
27/05/2014
Idioma:
Español
La implementación de calificación a ciegas en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 permite a usuarios remotos autenticados revelar la identidad de estudiantes mediante (1) el uso de un lector de pantalla o (2) la lectura de la fuente HTML.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en la implementación My Home en Moodle (CVE-2014-0216)
Fecha de publicación:
27/05/2014
Idioma:
Español
La implementación My Home en la función block_html_pluginfile en blocks/html/lib.php en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 no restringe debidamente acceso a archivos, lo que permite a atacantes remotos obtener información sensible mediante la visita a un bloque HTML.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en enrol/index.php en Moodle (CVE-2014-0217)
Fecha de publicación:
27/05/2014
Idioma:
Español
enrol/index.php en Moodle 2.6.x anterior a 2.6.3 no comprueba para la funcionalidad moodle/course:viewhiddencourses antes de listar cursos escondidos, lo que permite a atacantes remotos obtener información sensible de nombres y resúmenes sobre estos cursos mediante el aprovechamiento del rol de invitado y la visita a una URL manipulada.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en el repositorio de URL de descarga en Moodle (CVE-2014-0218)
Fecha de publicación:
27/05/2014
Idioma:
Español
Vulnerabilidad de XSS en el repositorio de URL de descarga en repository/url/lib.php en Moodle hasta 2.3.11, 2.4.x hasta 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en la función futex_wait_requeue_pi en el kernel de Linux (CVE-2012-6647)
Fecha de publicación:
26/05/2014
Idioma:
Español
La función futex_wait_requeue_pi en kernel/futex.c en el kernel de Linux anterior a 3.5.1 no asegura que llamadas tienen dos direcciones futex diferentes, lo que permite a usuarios locales causar una denegación de servicio (referencia a puntero nulo y caída de sistema) o posiblemente tener otro impacto a través de un comando FUTEX_WAIT_REQUEUE_PI manipulado.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en user_settings.php en Usercake (CVE-2014-3866)
Fecha de publicación:
26/05/2014
Idioma:
Español
Múltiples vulnerabilidades de CSRF en user_settings.php en Usercake 2.0.2 y anteriores permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian (1) la contraseña administrativa a través del parámetro passwordc o (2) la dirección administrativa de e-mail a través del parámetro email.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en el componente Data Protection For VMware en IBM Tivoli Storage Manager For Virtual Environments (CVE-2013-6713)
Fecha de publicación:
26/05/2014
Idioma:
Español
El componente Data Protection For VMware en IBM Tivoli Storage Manager For Virtual Environments (TSMVE) 6.3 hasta 7.1.0.2 no comprueba debidamente autorización para operaciones de copia de seguridad y restauración, lo que permite a usuarios locales obtener datos VM sensibles o causar una denegación de servicio (consumo de disco) a través de acciones GUI no especificadas.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025
Suscribirse a Vulnerabilidades