Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en AOMedia (CVE-2023-39616)
Fecha de publicación:
29/08/2023
Idioma:
Español
Se ha descubierto que AOMedia v3.0.0 a v3.5.0 contiene un acceso no válido a la memoria de lectura a través del componente "assign_frame_buffer_p in av1/common/av1_common_int.h. ".
Gravedad CVSS v3.1: ALTA
Última modificación:
31/08/2023

CVE-2023-40889
Fecha de publicación:
29/08/2023
Idioma:
Inglés
*** Pendiente de traducción *** A heap-based buffer overflow exists in the qr_reader_match_centers function of ZBar 0.23.90. Specially crafted QR codes may lead to information disclosure and/or arbitrary code execution. To trigger this vulnerability, an attacker can digitally input the malicious QR code, or prepare it to be physically scanned by the vulnerable scanner.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
04/11/2025

CVE-2023-40890
Fecha de publicación:
29/08/2023
Idioma:
Inglés
*** Pendiente de traducción *** A stack-based buffer overflow vulnerability exists in the lookup_sequence function of ZBar 0.23.90. Specially crafted QR codes may lead to information disclosure and/or arbitrary code execution. To trigger this vulnerability, an attacker can digitally input the malicious QR code, or prepare it to be physically scanned by the vulnerable scanner.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
04/11/2025

CVE-2023-39615
Fecha de publicación:
29/08/2023
Idioma:
Inglés
*** Pendiente de traducción *** Xmlsoft Libxml2 v2.11.0 was discovered to contain an out-of-bounds read via the xmlSAX2StartElement() function at /libxml2/SAX2.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted XML file. NOTE: the vendor's position is that the product does not support the legacy SAX1 interface with custom callbacks; there is a crash even without crafted input.
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2025

Vulnerabilidad en EOS (CVE-2023-3646)
Fecha de publicación:
29/08/2023
Idioma:
Español
En plataformas afectadas que ejecutan Arista EOS, con la duplicación a múltiples destinos configurada, un error interno del sistema puede desencadenar un kernel panic y causar la recarga del sistema.
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/11/2024

Vulnerabilidad en EOS (CVE-2023-24548)
Fecha de publicación:
29/08/2023
Idioma:
Español
En plataformas afectadas ejecutando Arista EOS con VXLAN configurado, paquetes malformados o truncados recibidos a través de un túnel VXLAN y reenviados por hardware pueden causar que los puertos de salida no puedan reenviar paquetes. El dispositivo seguirá siendo susceptible al problema hasta que la remediación esté implementada.
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/11/2024

Vulnerabilidad en MyBB (CVE-2023-41362)
Fecha de publicación:
29/08/2023
Idioma:
Español
MyBB anterior a 1.8.36 permite la inyección de código por parte de usuarios con ciertos privilegios elevados. Las plantillas en Admin CP usan intencionalmente eval, y hubo cierta validación de la entrada para eval, pero el malabarismo de tipos interfirió con esto cuando se usaba PCRE dentro de PHP.<br />
Gravedad CVSS v3.1: ALTA
Última modificación:
11/09/2023

CVE-2023-41376
Fecha de publicación:
29/08/2023
Idioma:
Inglés
*** Pendiente de traducción *** Nokia Service Router Operating System (SR OS) 22.10 and SR Linux, when error-handling update-fault-tolerance is not enabled, mishandle BGP path attributes.
Gravedad CVSS v3.1: ALTA
Última modificación:
02/10/2024

Vulnerabilidad en FRRouting FRR y Pica8 PICOS (CVE-2023-38802)
Fecha de publicación:
29/08/2023
Idioma:
Español
FRRouting FRR 7.5.1 a 9.0 y Pica8 PICOS 4.3.3.2 permiten a un atacante remoto causar una denegación de servicio a través de una actualización BGP manipulada con un atributo dañado 23 (encapsulación de túnel).
Gravedad CVSS v3.1: ALTA
Última modificación:
22/12/2023

CVE-2023-38283
Fecha de publicación:
29/08/2023
Idioma:
Inglés
*** Pendiente de traducción *** In OpenBGPD before 8.1, incorrect handling of BGP update data (length of path attributes) set by a potentially distant remote actor may cause the system to incorrectly reset a session. This is fixed in OpenBSD 7.3 errata 006.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/09/2023

Vulnerabilidad en MongoDB Inc (CVE-2021-32050)
Fecha de publicación:
29/08/2023
Idioma:
Español
Algunos controladores de MongoDB pueden publicar erróneamente eventos que contienen datos relacionados con la autenticación a un oyente de comandos configurado por una aplicación. Los eventos publicados pueden contener datos sensibles a la seguridad cuando se ejecutan comandos específicos relacionados con la autenticación.<br /> <br /> Sin la debida precaución, una aplicación puede exponer inadvertidamente esta información sensible, por ejemplo, escribiéndola en un archivo de registro. Este problema solo surge si una aplicación habilita la función de oyente de comandos (esto no está habilitado por defecto).<br /> <br /> Este problema afecta al controlador MongoDB C 1.0.0 anterior a 1.17.7, al controlador MongoDB PHP 1.0.0 anterior a 1.9.2, al controlador MongoDB Swift 1.0.0 anterior a 1.1.1, al controlador MongoDB Node.js 3.6 anterior a 3.6.10, al controlador MongoDB Node.js 4.0 anterior a 4.17.0 y al controlador MongoDB Node.js 5.0 anterior a 5.8.0. Este problema también afecta a los usuarios del controlador MongoDB C++ dependientes del controlador C 1.0.0 anterior a 1.17.7 (controlador C++ anterior a 3.7.0).
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2025

Vulnerabilidad en WARP Client (CVE-2023-0654)
Fecha de publicación:
29/08/2023
Idioma:
Español
Debido a una mala configuración, el Cliente Móvil WARP (&amp;lt; 6.29) para Android era susceptible a un ataque de tapjacking. En el caso de que un atacante creara una aplicación maliciosa y lograra instalarla en el dispositivo de una víctima, el atacante podría engañar al usuario para que creyera que la aplicación mostrada en pantalla era el cliente WARP cuando en realidad era la aplicación del atacante.
Gravedad CVSS v3.1: BAJA
Última modificación:
21/11/2024
Suscribirse a Vulnerabilidades