Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en patchlevel Ruby (CVE-2012-4466)

Fecha de publicación:

25/04/2013

Idioma:

Español

Ruby v1.8.7 antes de patchlevel 371, v1.9.3 antes patchlevel 286 y v2.0 antes de la revisión r37068 permite a atacantes dependientes de contexto evitar las restricciones de seguridad de nivel y modificar cadenas untainted a través de la función de la API name_err_mesg_to_str, que marca la cadena como contaminada, una diferente vulnerabilidad a CVE-2011-1005.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Vulnerabilidad en ModSecurity (CVE-2013-1915)

Fecha de publicación:

25/04/2013

Idioma:

Español

ModSecurity antes de v2.7.3 permite a atacantes remotos leer archivos arbitrarios, enviar peticiones HTTP a los servidores de la intranet, o causar una denegación de servicio (consumo de CPU y memoria) a través de una declaración de entidad externa XML junto con una referencia de entidad, también conocido como una Entidad Externa XML (XXE) vulnerabilidad.

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en extract_from_ocr en libdocsplittext_extractor.rb (CVE-2013-1933)

Fecha de publicación:

25/04/2013

Idioma:

Español

La función extract_from_ocr en lib/docsplit/text_extractor.rb en el Karteek Docsplit (karteek-docsplit) v0.5.4 para Ruby permite a atacantes dependientes de contexto para ejecutar comandos arbitrarios vía metacaracteres de shell en un nombre de archivo PDF.

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en converter.rb del md2pdf (CVE-2013-1948)

Fecha de publicación:

25/04/2013

Idioma:

Español

converter.rb del md2pdf para Ruby v0.0.1 permite a atacantes dependientes de contexto para ejecutar comandos arbitrarios vía metacaracteres de shell en un nombre de archivo.

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en Ruby patchlevel (CVE-2012-4464)

Fecha de publicación:

25/04/2013

Idioma:

Español

Ruby v1.9.3 antes patchlevel 286 y v2.0 antes de la revisión r37068 permite a atacantes dependientes de contexto para evitar las restricciones de seguridad de nivel y modifican a través de las cadenas untainted (1) exc_to_s o (2) la función API name_err_to_s, que marca la cadena como contaminada, un diferentes vulnerabilidad a CVE-2012-4466. NOTA: este problema puede existir como consecuencia de una CVE-2011-1005 de regresión.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Vulnerabilidad en libxml2 (CVE-2013-1969)

Fecha de publicación:

25/04/2013

Idioma:

Español

Múltiples vulnerabilidades de uso después de liberación en libxml2 v2.9.0 y posiblemente otras versiones podrían permitir a atacantes dependientes de contexto provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de vectores relacionados con el (1) htmlParseChunk y (2) xmldecl_done funciones, como se demuestra por un desbordamiento de búfer en la función xmlBufGetInputBase.

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en kelredd-pruview (CVE-2013-1947)

Fecha de publicación:

25/04/2013

Idioma:

Español

kelredd-pruview v0.3.8 para Ruby permite a atacantes dependientes de contexto ejecutar comandos arbitrarios vía metacaracteres de shell en un argumento de nombre de archivo a (1) document.rb, (2) video.rb, o (3) video_image.rb.

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en widget Social Media en WordPress (CVE-2013-1949)

Fecha de publicación:

25/04/2013

Idioma:

Español

Widget Social Media (social-media-Widget) complemento para WordPress v4.0 contiene una modificación introducida externamente (Caballo de Troya), que permite a un atacante remoto forzar la carga de archivos arbitrarios.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

CVE-2013-1970

Fecha de publicación:

25/04/2013

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2013-1969. Reason: This candidate is a duplicate of CVE-2013-1969. Notes: All CVE users should reference CVE-2013-1969 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023

Vulnerabilidad en libxml2 (CVE-2013-0338)

Fecha de publicación:

25/04/2013

Idioma:

Español

libxml2 v2.9.0 y anteriores permite a atacantes dependientes de contexto provocar una denegación de servicio (consumo de memoria y CPU) a través de un archivo XML que contiene una declaración de la entidad con el nuevo texto largo y muchas referencias a esta entidad, también conocido como "expansión entidad interna" con complejidad lineal.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Vulnerabilidad en multi_xml de Ruby (CVE-2013-0175)

Fecha de publicación:

25/04/2013

Idioma:

Español

multi_xml v0.5.2 de Ruby, tal como se utiliza en Grape antes de v0.2.6 y posiblemente otros productos, no restringe debidamente vaciados de valores de cadena, lo que permite a atacantes remotos realizar ataques de inyección a objetos y ejecutar código arbitrario o causar una denegación de servicio (consumo de memoria y CPU) que implica anidadas referencias de entidad XML, mediante el aprovechamiento de apoyo (1) YAML conversión de tipo o (2) la conversión de tipos Symbol, una vulnerabilidad similar a CVE-2013-0156.

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en Devise para Ruby (CVE-2013-0233)

Fecha de publicación:

25/04/2013

Idioma:

Español

Devise v2.2.x antes de v2.2.3, v2.1.x antes de v2.1.3, v2.0.x antes de v2.0.5, v1.5.x antes de v1.5.4 de Ruby, al utilizar ciertas bases de datos, no funciona correctamente cuando se realiza la conversión de tipos consultas de base de datos, lo que podría permitir a atacantes remotos provocar resultados incorrectos para ser devueltos y eludir los controles de seguridad a través de vectores desconocidos, como lo demuestra restablecer las contraseñas de las cuentas arbitrarias.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Suscribirse a Vulnerabilidades