Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2004-0469

Fecha de publicación:
07/07/2004
Idioma:
Español
Desbordamiento de búfer en la funcionalidad ISAKMP de los productos Check Point VPN-1 y FireWall-1 NG, anteriores a VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 y NG FP3 HFA-325, o VPN-1 SecuRemote/SecureClient R56, puede permitir a atacantes remotos ejecutar código arbitrario mediane una negociación de tunel VPN.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2004-0470

Fecha de publicación:
07/07/2004
Idioma:
Español
BEA WebLogic Server y WebLocic Express 7.0 hasta SP5 y 8.1 hasta SP2, cuando se edita weblogic.xml usando WebLocic Builder o el método SecurityRoleAssignmentMBean.toXML, quita de manera inadvertida etiquetas de asignación de papel de seguridad cuando weblogic.xml no tiene una etiqueta de nombre principal, lo que puede eliminar las restricciones de acceso pretendidas para la aplicación web asociada.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2004-0471

Fecha de publicación:
07/07/2004
Idioma:
Español
BEA WebLogic Server y WebLocic Express 7.0 hasta SP5 y 8.1 hasta SP2 no hace cumplir las restricciones de sitio para iniciar y parar servidores a usuarios en los papeles de seguridad Admin y Operator, lo que permite a usuarios no autorizados causar una denegación de servicio (parada del servicio)
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2004-0473

Fecha de publicación:
07/07/2004
Idioma:
Español
El navegador Web Opera no filtra adecuadamente caractéres "-" en el comienzo de un nombre de máquina en una URI telnet, lo que permite a atacantes remotos insertar opciones en la linea de comandos resultante y sobreescribir ficheros de su elección mediante la opción "-f" en Windows XP o "-n" en Linux.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2004-0474

Fecha de publicación:
07/07/2004
Idioma:
Español
El Centro de Ayuda de Windows XP (HelpCtr.exe) puede permitir a atacantes remotos leer o ejecutar ficheros arbitrarios mediante un argumento "http://" o "file://" en el parámetro topic en una URL "hcp://". Nota: desde el informe inicial de este problema, varios investigadores no han conseguido reproducir este error.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2004-0475

Fecha de publicación:
07/07/2004
Idioma:
Español
La función showHelp en Internet Explorer 6 en Windows XP Pro permite a atacantes remotos ejecutar ficheros .chm locales de su elección mediante una barra invertida ("") doble antes del fichero .chm objetivo, como se ha demostrado usando una URL "ms-its" con ntshared.chm. NOTA: Este fallo puede solaparse con CAN-2003-1041.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2004-0479

Fecha de publicación:
07/07/2004
Idioma:
Español
Internet Explorer 6 permite a atacantes remotos causar una denegación de servicio (caída) mediante Javascritp que crea una ventana emergente y desactiva la funcionalidad imagetoolbar con una etiqueta META, lo que dispara una desreferencia nula.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2004-0482

Fecha de publicación:
07/07/2004
Idioma:
Español
Múltiples errores de "comprobación incorrecta de límites" en ciertas funciones de procfs de OpenBSD 3.4 y 3.5 permite a usuarios locales leer memoria del kernel de su elección y posiblemente ganar privilegios mediante el sistema de archivos proc
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2004-0483

Fecha de publicación:
07/07/2004
Idioma:
Español
Vulnerabilidad desconocida en rpc.mountd de SGI IRIX 6.5.24 permite a atacantes remotos causar una denegación de servicio (bucle infinito) mediante ciertas peticiones RPC.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2004-0484

Fecha de publicación:
07/07/2004
Idioma:
Español
Vulnerabilidad desconocida en mshtml.dll en Microsoft Internet Explorer permite a usuarios remotos causar una denegación de servicio (caída) mediante cierto documento HTML que enlaza a un documenteo CSS mediante un descriptor de clase "float:left" para un elemento de formulario, lo que puede disparar una desreferencia nula.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2004-0485

Fecha de publicación:
07/07/2004
Idioma:
Español
El ayudante de protocolo para URI "disk:" en Mac OX X 10.3.3 y 10.2.8 permite a atacantes remotos escribir ficheros arbitrarios haciendo que un fichero de imagen de disco (.dmg) sea montado como un volumen de disco.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2004-0486

Fecha de publicación:
07/07/2004
Idioma:
Español
HelpViewer en Mac OS X 10.3.3 y 10.2.8 procesa scripts que no inició, lo que puede permitir a atacantes ejecuatar código de su elección, un problema que fue reportado originalmente como una vulnerabilidad de atravesamiento de directorios en el navegador web Safari usanto el manejador de URI help:
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025