Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2003-1132

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** The DNS server for Cisco Content Service Switch (CSS) 11000 and 11500, when prompted for a nonexistent AAAA record, responds with response code 3 (NXDOMAIN or "Name Error") instead of response code 0 ("No Error"), which allows remote attackers to cause a denial of service (inaccessible domain) by forcing other DNS servers to send and cache a request for a AAAA record to the vulnerable server.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1134

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Sun Java 1.3.1, 1.4.1, and 1.4.2 allows local users to cause a denial of service (JVM crash), possibly by calling the ClassDepth function with a null parameter, which causes a crash instead of generating a null pointer exception.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1005

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** The PKI functionality in Mac OS X 10.2.8 and 10.3.2 allows remote attackers to cause a denial of service (service crash) via malformed ASN.1 sequences.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1220

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** BEA WebLogic Server proxy plugin for BEA Weblogic Express and Server 6.1 through 8.1 SP 1 allows remote attackers to cause a denial of service (proxy plugin crash) via a malformed URL.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1221

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** BEA WebLogic Express and Server 7.0 through 8.1 SP 1, under certain circumstances when a request to use T3 over SSL (t3s) is made to the insecure T3 port, may use a non-SSL connection for the communication, which could allow attackers to sniff sessions.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1222

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** BEA Weblogic Express and Server 8.0 through 8.1 SP 1, when using a foreign Java Message Service (JMS) provider, echoes the password for the foreign provider to the console and stores it in cleartext in config.xml, which could allow attackers to obtain the password.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1223

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** The Node Manager for BEA WebLogic Express and Server 6.1 through 8.1 SP 1 allows remote attackers to cause a denial of service (Node Manager crash) via malformed data to the Node Manager's port, as demonstrated by nmap.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1224

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Weblogic.admin for BEA WebLogic Server and Express 7.0 and 7.0.0.1 displays the JDBCConnectionPoolRuntimeMBean password to the screen in cleartext, which allows attackers to read a user's password by physically observing ("shoulder surfing") the screen.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1225

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** The default CredentialMapper for BEA WebLogic Server and Express 7.0 and 7.0.0.1 stores passwords in cleartext on disk, which allows local users to extract passwords.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1226

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** BEA WebLogic Server and Express 7.0 and 7.0.0.1 stores certain secrets concerning password encryption insecurely in config.xml, filerealm.properties, and weblogic-rar.xml, which allows local users to learn those secrets and decrypt passwords.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1262

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Buffer overflow in the http_fetch function of HTTP Fetcher 1.0.0 and 1.0.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a URL request via a long (1) host, (2) referer, or (3) userAgent value.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1318

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Twilight Webserver 1.3.3.0 allows remote attackers to cause a denial of service (application crash) via a GET request for a long URI, a different vulnerability than CVE-2004-2376.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025