Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2006-0652
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** WHMCompleteSolution (WHMCS) before 2.3 assigns incorrect permissions to "resellers", which allows remote authenticated users to perform privileged actions or obtain sensitive information. NOTE: this report is based on a vendor bug report that identified "incorrect permissions." However, the vendor did not label it a security issue, and there was no statement regarding whether or not the permissions were actually more permissive than intended. If in fact the permissions were more restrictive than intended, then this would be a functional problem but not a vulnerability.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-0657
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Cross-site scripting (XSS) vulnerability in Softcomplex PHP Event Calendar 1.5 allows remote authenticated users to inject arbitrary web script or HTML, and corrupt data, via the (1) username and (2) password parameters, which are not sanitized before being written to users.php. NOTE: while this issue was originally reported as XSS, the primary issue might be direct static code injection with resultant XSS.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2006-0661
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Cross-site scripting (XSS) vulnerability in Scriptme SmE GB Host 1.21 and SmE Blog Host allows remote attackers to inject arbitrary web script or HTML via the BBcode url tag.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-0659
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Multiple PHP remote file include vulnerabilities in RunCMS 1.2 and earlier, with register_globals and allow_url_fopen enabled, allow remote attackers to execute arbitrary code via the bbPath[path] parameter in (1) class.forumposts.php and (2) forumpollrenderer.php.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-0056
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Double free vulnerability in the authentication and authentication token alteration code in PAM-MySQL 0.6.x before 0.6.2 and 0.7.x before 0.7pre3 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via crafted passwords, which lead to a double free of a pointer that was created by the pam_get_item function. NOTE: this issue only occurs in certain configurations in which there are multiple PAM modules, PAM-MySQL is not evaluated first, and there are no requisite modules before PAM-MySQL.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2006-0656
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Directory traversal vulnerability in HP Systems Insight Manager 4.2 through 5.0 SP3 for Windows allows remote attackers to access arbitrary files via unspecified vectors, a different vulnerability than CVE-2005-2006.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-0665
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Unspecified vulnerability in (1) query_store.php and (2) manage_proj_create.php in Mantis before 1.0.0 has unknown impact and attack vectors. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. An original vendor bug report is referenced, but not accessible to the general public.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2006-0658
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Incomplete blacklist vulnerability in connector.php in FCKeditor 2.0 and 2.2, as used in products such as RunCMS, allows remote attackers to upload and execute arbitrary script files by giving the files specific extensions that are not listed in the Config[DeniedExtensions][File], such as .php.txt.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-0648
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Multiple directory traversal vulnerabilities in PHP iCalendar 2.0.1, 2.1, and 2.2 allow remote attackers to include arbitrary files via the (1) getdate and possibly other parameters used in the replace_files function in search.php and (2) $file variable as used in the parse function in functions/template.php.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-0650
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Cross-site scripting (XSS) vulnerability in cpaint2.inc.php in the CPAINT library before 2.0.3, as used in multiple scripts, allows remote attackers to inject arbitrary web script or HTML via the cpaint_response_type parameter, which is displayed in a resulting error message, as demonstrated using a hex-encoded IFRAME tag.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-0653
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** Multiple SQL injection vulnerabilities in Hinton Design phpht Topsites 1.3 allow remote attackers to execute arbitrary SQL commands via multiple vectors including the username parameter.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2006-0654
Fecha de publicación:
13/02/2006
Idioma:
Inglés
*** Pendiente de traducción *** check.php in Hinton Design phpht Topsites 1.3 does not validate passwords when using cookies, which allows remote attackers to bypass authentication via unspecified cookies.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025
Suscribirse a Vulnerabilidades